El certificado TLS filtrado expone la infraestructura VPN Hangro de Corea del Norte en dos países
Resumen Informativo
De acuerdo a la publicación titulada El certificado TLS filtrado expone la infraestructura VPN Hangro de Corea del Norte en dos países, difundida en fecha 21/09/2026 12:57, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
La plataforma Hangro de Corea del Norte ha expuesto una visión inusualmente detallada de la infraestructura utilizada para conectar a funcionarios y representantes comerciales en el extranjero con sistemas dentro del país. Un certificado TLS recientemente observado enumera servidores en Corea del Norte y Rusia, junto con una dirección interna que no debería haber aparecido en un certificado público.
Sus servidores proporcionan una rara pista técnica sobre cómo los usuarios extranjeros pueden acceder a los servicios nacionales, a diferencia de las campañas de trabajadores falsos de Corea del Norte que normalmente se basan en identidades robadas y herramientas comerciales de acceso remoto. El certificado TLS filtrado expone la infraestructura VPN Hangro de Corea del Norte. El certificado presentado en el puerto 6006 enumera cinco direcciones públicas: tres en Corea del Norte y dos en Rusia. Instancia web de JBoss (Fuente: Malwarebox) La evidencia respalda una conexión vinculada a la RPDC en el espacio de direcciones chino, no la propiedad de redes chinas por parte de Corea del Norte.
| Fuente: | Cybersecuritynews |
| Título original: | El certificado TLS filtrado expone la infraestructura VPN Hangro de Corea del Norte en dos países |
| Publicado: | 21/09/2026 12:57 |
| Enlace: | https://cybersecuritynews.com/leaky-tls-certificate |
| Consultado: | 21/09/2026 |
