Nuevos hallazgos han arrojado luz sobre lo que se dice que es un intento legal de interceptar de forma encubierta el tr\u00e1fico procedente de jabber.[.]ru (tambi\u00e9n conocido como xmpp[.]ru), un XMPP<\/a>-Servicio de mensajer\u00eda instant\u00e1nea basado en servidores alojados en Hetzner y Linode (una filial de Akamai) en Alemania.<\/p>\n “El atacante ha emitido varios certificados TLS nuevos utilizando el servicio Let’s Encrypt que se utilizaron para secuestrar archivos cifrados. Conexiones STARTTLS<\/a> en el puerto 5222 usando transparente [man-in-the-middle] proxy”, un investigador de seguridad que se hace llamar ValdikSS dicho<\/a> a principios de esta semana.<\/p>\n “El ataque se descubri\u00f3 debido a la caducidad de uno de los certificados MiTM, que no ha sido reexpedido”.<\/p>\n Las pruebas reunidas hasta el momento apuntan a que la redirecci\u00f3n del tr\u00e1fico se est\u00e1 configurando en la red del proveedor de alojamiento, lo que descarta otras posibilidades, como una vulneraci\u00f3n del servidor o un ataque de suplantaci\u00f3n de identidad.<\/p>\n Se estima que las escuchas telef\u00f3nicas duraron hasta seis meses, desde el 18 de abril hasta el 19 de octubre, aunque se ha confirmado que tuvieron lugar desde al menos el 21 de julio de 2023 y hasta el 19 de octubre de 2023.<\/p>\n Los signos de actividad sospechosa se detectaron por primera vez el 16 de octubre de 2023, cuando uno de los administradores UNIX del servicio recibi\u00f3 un mensaje de “Certificado caducado” al conectarse.<\/p>\n Se cree que el actor de amenazas detuvo la actividad despu\u00e9s de que comenzara la investigaci\u00f3n sobre el incidente de MiTM el 18 de octubre de 2023. No est\u00e1 claro de inmediato qui\u00e9n est\u00e1 detr\u00e1s del ataque, pero se sospecha que se trata de un caso de interceptaci\u00f3n legal basado en una solicitud de la polic\u00eda alemana. .<\/p>\n Otra hip\u00f3tesis, aunque improbable pero no imposible, es que el ataque MiTM es una intrusi\u00f3n en las redes internas de Hetzner y Linode, espec\u00edficamente se\u00f1alando a Jabber.[.]ru.<\/p>\n “Dada la naturaleza de la interceptaci\u00f3n, los atacantes han podido ejecutar cualquier acci\u00f3n como si se ejecutara desde la cuenta autorizada, sin conocer la contrase\u00f1a de la cuenta”, dijo el investigador.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Investigadores-descubren-escuchas-telefonicas-del-servicio-de-mensajeria-instantanea-basado.jpg\")
<\/a><\/center><\/div>\n