La puerta trasera en las computadoras con Windows abrió mi malware

Una nueva versión del malware Sarwent puede abrir el puerto del Protocolo de escritorio remoto (RDP) en las computadoras con Windows de destino para asegurarse de que los delincuentes puedan encontrar el camino de regreso al sistema a través de la puerta trasera. Se desconoce si ese acceso es utilizado posteriormente por los mismos delincuentes o vendido a bandas de ransomware o grupos de ciberespionaje, pero los usuarios afectados deben saber que eliminar el malware no cierra esa «puerta trasera» en particular. Sarwent es una pieza de malware que comenzó como un cargador de otro malware, pero que recientemente se ha actualizado con dos nuevas funcionalidades, descubrieron los investigadores de SentinelOne.

Fuente: Helpnetsecurity