Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
12/04/2011
Repunte en las alertas dirigidas hacia el servicio VNC
Desde CSIRT-cv hemos detectado en los últimos días un aumento en la cantidad de tráfico hacia el puerto 5900/tcp, utilizado principalmente por el servicio VNC, utilizado para el control remoto de equipos.
CSIRT-cv está observando desde el día “08 de Abril de 2011 hasta el día 11 abril de 2011” un incremento grande en la cantidad de alertas donde el objetivo es encontrar el servicio VNC disponible. Se puede observar a continuación una gráfica que plasma la cantidad de alertas registradas durante los últimos diez días:
Figura 1. Alertas sobre el servicio VNC
Por otro lado, mencionar que el origen del tráfico es distribuido, por lo que con una alta probabilidad se trata de una Botnet en busca de servicios VNC.
Desde CSIRT-cv les recomendamos que:
- Tenga la última versión del servicio VNC.
- Dispongan de una contraseña robusta de acceso.
- Apliquen filtrado por dirección de origen en la medida de lo posible.
- Utilice un canal seguro para el acceso al servicio de VNC. Una buena opción sería establecer previamente al acceso al servicio, una conexión VPN (Virtual Private Network).
Fuente: CSIRT-CV