Se ha observado que los actores de amenazas aprovechan la QEMU<\/a> Emulador de hardware de c\u00f3digo abierto como software de t\u00fanel durante un ciberataque dirigido a una “gran empresa” an\u00f3nima para conectarse a su infraestructura.<\/p>\n Si bien los adversarios han utilizado una serie de herramientas leg\u00edtimas de tunelizaci\u00f3n como Chisel, FRP, ligolo, ngrok y Plink para su beneficio, el desarrollo marca la primera QEMU que se ha utilizado para este prop\u00f3sito.<\/p>\n “Descubrimos que QEMU admite conexiones entre m\u00e1quinas virtuales: la opci\u00f3n -netdev crea dispositivos de red (backend) que luego pueden conectarse a las m\u00e1quinas virtuales”, dijeron los investigadores de Kaspersky Grigory Sablin, Alexander Rodchenko y Kirill Magaskin. dicho<\/a>.<\/p>\n “Cada uno de los numerosos dispositivos de red est\u00e1 definido por su tipo y admite opciones adicionales”.<\/p>\n En otras palabras, la idea es crear una interfaz de red virtual y una interfaz de red tipo socket, permitiendo as\u00ed que la m\u00e1quina virtual se comunique con cualquier servidor remoto.<\/p>\n La compa\u00f1\u00eda rusa de ciberseguridad dijo que pudo usar QEMU para configurar un t\u00fanel de red desde un host interno dentro de la red empresarial que no ten\u00eda acceso a Internet hasta un host pivote con acceso a Internet, que se conecta al servidor del atacante en la nube. el emulador.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Emulador-QEMU-explotado-como-herramienta-de-tunel-para-violar-la.jpg\")
<\/a><\/center><\/div>\n