Kerbrute
Ficha presunta. Sus datos vienen de reportes públicos que nombran al arma (fuentes al pie) y todavía no los corrobora una segunda fuente independiente. Cuando otra fuente coincida, la ficha pasa a verificada.
Qué es
Kerbrute es una herramienta de doble uso empleada por actores de amenazas para ejecutar ataques de reenvío Kerberos contra la infraestructura de Active Directory. La evidencia la asocia con una intrusión multi-etapa en servidores Linux, donde se utilizó tras comprometer un balanceador F5 y un servidor Confluence. No se especifica un grupo atacante concreto ni una fecha de inicio de reporte distinta a la del incidente analizado.
Cómo llega
No es el vector inicial de entrada, sino una etapa posterior. El actor accedió primero a un balanceador F5 BIG-IP con versión obsoleta. Luego estableció acceso SSH a un servidor Linux usando credenciales privilegiadas. Después comprometió un servidor Confluence sin parches mediante ejecución remota de código, de donde extrajo las credenciales necesarias para operar Kerbrute contra Active Directory.
Qué hace una vez dentro
Realiza ataques de reenvío Kerberos contra la infraestructura de Active Directory utilizando credenciales extraídas previamente de archivos de configuración del servidor Confluence. La evidencia limita su función específica a la ejecución de estos ataques de reenvío.
A quién ataca
Apunta a la infraestructura de Active Directory dentro de entornos empresariales híbridos. La evidencia detalla su uso contra servidores internos tras el compromiso inicial de dispositivos de borde, específicamente un balanceador F5 BIG-IP y un servidor Atlassian Confluence. No se mencionan sectores industriales específicos ni regiones geográficas particulares en las fuentes proporcionadas.
Actividad en feeds públicos
| Tipo de indicador | Nuevos en 30 días |
|---|---|
| Servidores de comando y control (IP:puerto) | 0 |
| Dominios | 0 |
| URLs | 0 |
| Hashes de archivos | 0 |
Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.
← Todo el catálogo de armamento
