De acuerdo con las declaraciones de Microsoft, el ataque cibernético fue promulgado por Midnight Blizzard, un grupo de piratas informáticos que presuntamente estaría recibiendo patrocinio por parte de Rusia. Este mismo nombre saltó a la vista en medio de los ciberataques a la compañía estadounidense SolarWinds del 2020. 

¿Qué servicios se vieron afectados en el ataque?

Luego de varios días intentando ingresar a los servidores de la compañía, los piratas informáticos lograron acceder a un “porcentaje muy pequeño” de cuentas de correo electrónico corporativas. Dentro de las cuentas afectadas se encuentran algunos miembros del equipo de liderazgo senior y de empleados del área legal y de ciberseguridad. 

Los de Redmond aseguraron que los productos y servicios de sus clientes no resultaron afectados en medio del ataque. Así, todo se reduce a un ataque que no penetró áreas importantes de la compañía. “Hasta la fecha, no hay evidencia de que el actor de la amenaza tuviera acceso a los entornos de los clientes, los sistemas de producción, el código fuente o los sistemas de inteligencia artificial. Notificaremos a los clientes si se requiere alguna acción”, explicaron desde Microsoft.  

Te puede interesar: Microsoft anuncia que su herramienta ‘entrenador de lectura’ será gratuita y con funciones IA

¿Cómo lograron burlar la seguridad de Microsoft? 

El ataque final se presentó el 12 de enero, pero los de Microsoft anunciaron lo sucedido hasta hace pocos días. Lo cierto es que, en su comunicado oficial, la compañía asegura que el ataque inició en noviembre del año pasado. Fue entonces cuando los atacantes utilizaron “un ataque de pulverización de contraseñas para comprometer una cuenta de inquilino de prueba heredada que no era de producción y hacerse un hueco”. Luego de estar adentro, utilizaron los permisos de la cuenta robada para acceder a un pequeño porcentaje de cuentas corporativas de Microsoft. 

La investigación dio como conclusión que los ladrones cibernéticos buscaban información relacionada con Midnight Blizzard. Aunque no dieron detalles de si lograron acceder a esta información, la compañía estadounidense denominó este ataque como la prueba del “riesgo continuo” que representan organizaciones de amenazadas “estado-nación” como los actores de este suceso. 

Por último, Microsoft explicó agregó “continuamos nuestra investigación y tomaremos medidas adicionales basadas en los resultados de esta investigación y continuaremos trabajando con las autoridades y los reguladores apropiados”.

Imagen: Johnyvino

Entre otras, el informe señala 3 principales tipos de ciberamenazas en el país:

Ataques de ransomware.  Está es una de las principales ciberamenazas que enfrentan las compañías. Se trata de un software malicioso que los cibercriminales usan para infectar las máquinas, secuestrar la información o bloquear las computadoras y posteriormente pedir grandes sumas de dinero por el rescate.

De acuerdo con el informe, el costo promedio que pagan las compañías para recuperar la información secuestrada es de 250 mil dólares. Durante el último año, varias empresas en Colombia experimentaron múltiples ciberataques, afectando sus operaciones a nivel global. Según las estadísticas finalizando 2022 Colombia reportó un 133% en el número de organizaciones impactadas por ransonware en comparación con el mismo periodo de 2021.

En este mismo sentido, entre enero y marzo de 2023 ETEK y Cyble observaron ataques de ransomware a 21 organizaciones incluidas infraestructuras críticas en la región, entre ellos sistemas sanitarios, empresas de servicios acueductos, gas y energía y telecomunicaciones.

El Global CEO de ETEK, Praveen Sengar explicó que los ciberdelincuentes “van por las empresas más grandes porque pueden cobrarle una mayor cantidad de dinero. Hemos visto, en los últimos dos años, que ahora los ciberdelincuentes están más enfocados en atacar a las empresas de salud, de servicios públicos y también están mostrando un alto interés por las compañías farmacéuticas”.

Te puede interesar: ¡Ojo! Así están estafando con aplicaciones falsas de ChatGPT

Actividades de amenaza en foros clandestinos. Las actividades de amenaza (Treath actor “TA”) aprovechan el anonimato de foros clandestinos para comprar y vender accesos y datos no autorizados.

Entre los principales Treath Actor que presenta el estudio se encuentran el TA Mary y el TA GhostSec. El primero de estos TA vendió accesos de correo electrónico de las fuerzas armadas colombianas donde se vio comprometida la seguridad de la información de la institución. GhostSec por su parte puso a la venta en su canal de Telegram bases de datos supuestamente pertenecientes al Ministerio de Minas y Energía con 1GB de datos donde, entre otros, presumían datos de acceso de redes sociales.

Adicionalmente el estudio revela otros datos de entes gubernamentales y empresas privadas que fueron puestos a la venta y que en su mayoría contienen información de cuentas de correo electrónico y sus contenidos. Los datos expuestos también revelan información de los clientes, los proveedores, datos de los usuarios, datos de pagos, números de WhatsApp y titularidades de tarjetas débito y crédito.

Campañas hacktivistas. Este tipo de campañas son realizadas por colectivos expertos en informática que se ocupan en detectar vulnerabilidades en equipos y sistemas con el objetivo de penetrar en ellos y “reivindicar” alguna causa social o política. La investigación reveló un gran número de campañas que buscaron afectar principalmente al gobierno, las fuerzas armadas y las industrias energéticas.

Una de las organizaciones que más sobresalió en este sentido fue la organización hacktivista “Guacamaya” que llevó a cabo diversos ciberataques no solo en Colombia sino también en diversas regiones de Latinoamérica. De acuerdo con el informe de ETEK en el mes de septiembre esta organización supuestamente comprometió 10TB de datos de las fuerzas armadas de Colombia, Chile, México, Perú y El Salvador.

Imagen: cliff1126 vía Pixabay

La compañía emitió un aviso en la página en el que anuncian sobre el incidente de seguridad. Tal y como lo explican desde la compañía, el hackeo se presentó en pleno fin de año, desde el 27 de diciembre hasta el pasado 31 de diciembre de 2022. Aunque aún no se tiene información sobre los responsables del ataque, se tiene el conocimiento de los alcances de los piratas informáticos.

Al parecer, los ladrones habrían tenido acceso a los repositorios en GitHub que son propiedad de Slack. Para ello, los piratas cibernéticos usaron un número “limitado” de tokens que robaron a los empleados de la compañía. Sin embargo, Slack asegura que, aunque se violaron algunos repositorios de los códigos privados de la empresa, la base de código principal no se vio afectada. Así mismo, afirman que los datos de los clientes tampoco estuvieron expuestos en el robo.

En concreto, el mensaje de Slack informa que: “El 29 de diciembre de 2022, recibimos una notificación de actividad sospechosa en nuestra cuenta de GitHub. Tras la investigación, descubrimos que una cantidad limitada de tokens de empleados de Slack fueron robados y mal utilizados para obtener acceso a nuestro repositorio de GitHub alojado externamente. Nuestra investigación también reveló que el actor de amenazas descargó repositorios de códigos privados el 27 de diciembre. Ningún repositorio descargado contenía datos de clientes, medios para acceder a datos de clientes o la base de código principal de Slack”.

Te puede interesar: Telegram trae ‘Multimedia oculta’ y ‘Cero uso de almacenamiento’ antes de 2023

Ahora, los voceros de Slack confirmaron que los tokens robados fueron invalidados desde la compañía para que no puedan seguir teniendo acceso a la información. Por el momento, continuarán con la investigación para determinar el “impacto potencial” para los clientes. Por último, aunque no hay indicios de abrupto acceso a áreas sensibles de Slack, la compañía ha rotado los secretos más importantes.

“Según la información actualmente disponible, el acceso no autorizado no fue el resultado de una vulnerabilidad inherente a Slack. Continuaremos investigando y monitoreando para una mayor exposición”, afirma el equipo de seguridad de Slack.

La gigante y popular aplicación de mensajería instantánea, bajo el mando de Salesforce, es utilizada por al menos 18 millones de usuarios. Generalmente, es utilizada en entornos empresariales y comunidades digitales alrededor del mundo.

Imagen: logo Slack

La noticia fue anunciada por la misma compañía a través de sus redes sociales como Twitter e Instagram. En ella anuncian que Neopets “recientemente se dio cuenta de que los datos de los clientes podrían haber sido robados”. Para ello, la empresa detrás de las mascotas virtuales informó que había contratado una firma forense que investigará lo sucedido.

Neopets recently became aware that customer data may have been stolen. We immediately launched an investigation assisted by a leading forensics firm. We are also engaging law enforcement and enhancing the protections for our systems and our user data. (1/3)

— neopets (@Neopets) July 21, 2022

Las publicaciones de la compañía no dieron mayor información sobre la cantidad de datos hurtados y la magnitud como tal del robo. No obstante, según Bleeping computer un ciberdelincuente conocido como TarTarX empezó a vender los datos en un foro en línea de la dark web. Al parecer, el hacker estaría cobrando 4 Bitcoins por la información personal de más de 69 millones de usuarios. En efectivo, estaríamos hablando de $90.500 dólares aproximadamente.

Te puede interesar: ¿Cómo enseñar a tu hijo a gestionar una contraseña segura?

Se habla de que el robo fue de un pack que contiene 459MB de código fuente y la base de datos de los 69 millones de usuarios. Bleeping Computer afirma haber tenido acceso a la captura de pantalla compartia por el citado TarTax. En ella, según el medio, se puede ver que la base robada incluye datos como:

• Nombre real y ‘nick’ del usuario.
• Dirección (inicial y actual) de correo electrónico.
• Fecha de nacimiento.
• Código postal.
• Sexo y nacionalidad.
• Fecha del último inicio de sesión.
• Contraseña.

Por supuesto, el hacker no reveló cómo obtuvo la información, sin embargo, dejó claro que aún tiene acceso a los datos actualizados después de ponerlos en venta. Tal y como comenta el portal citado, Breached.co, propietario del foro pirata, creó una cuenta en Neopets luego de que se hicieran públicos los datos hurtados. Para su sorpresa, TarTarX le hizo llegar los datos con los que se acababa de registrar.

La compañía no ha mencionado si ya recuperó el código fuente, pero recomendaron a los usuarios cambiar la contraseña de sus cuentas. “Te recomendamos encarecidamente que cambies su contraseña de Neopets. Si usas la misma contraseña en otros sitios web, te recomendamos que también cambies esas contraseñas”. Sin embargo, el cambio de contraseña no sería muy útil, teniendo en cuenta que TarTarX aún tiene acceso a las cuentas robadas.

Imagen: Neopets

Tal y como afirman en Restore Privacy, la banda de ladrones cibernéticos que llevo a cabo el robo, publicó en uno de sus “sitios de filtraciones” toda la información robada de AMD. Generalmente, en este tipo de sitios web se ‘reúnen’ grupos de cibercriminales quienes comparten información robada de otras empresas para extorsionar a las víctimas del robo; si las víctimas no pagan el rescate de la información robada, los delincuentes proceden a hacerla (más) pública, incluso, manipularla.

Se presume que dentro de los datos obtenidos por RansomHouse, el grupo de piratas informáticos, se encuentran “archivos de red, información del sistema, así como contraseñas de AMD”. Y aunque no está del todo claro cómo accedieron a dicha información, los hackers insinuaron que fue gracias a las inútiles y horribles contraseñas de los empleados de AMD.

Te puede interesar: Hackers roban US$ 18.000 en NFTs desde el canal de OpenSea en Discord

Si las credenciales reveladas por TechCrunch, medio que accedió a algunos de los datos revelados por los hackers, son reales, es entendible que cinco minutos fueron suficientes para acceder a la información robada. Dentro de las contraseñas había tales como “123456” y “welcome1” (bienvenido1).

“Una era de tecnología de punta, progreso y máxima seguridad… se usan mucho estos términos ante los usuarios y cualquier persona en el mundo. Pero parece que siguen siendo solo palabras cuando incluso los gigantes tecnológicos como AMD usan contraseñas simples para proteger sus redes de intrusiones”. Comentó el grupo de piratas. “Es una pena que estas sean contraseñas reales utilizadas por los empleados de AMD, pero una vergüenza mayor para el Departamento de Seguridad de AMD, que recibe una financiación significativa de acuerdo con los documentos que tenemos en nuestras manos, todo gracias a estas contraseñas.” Agregaron.

Por su parte, AMD comentó a Gizmodo que ya están “al tanto de un actor malicioso que afirmaba estar en posesión de datos robados de AMD” y que “actualmente se está llevando a cabo una investigación”.

Imagen: Pexels

Basados en ello, un grupo de hackers falsificó este tipo de solicitudes donde argumentaban que los datos de algunos usuarios eran necesarios para salvar la vida de alguien más. Apple y Meta fueron dos de las empresas que se enfrentaron a esta estafa y para sorpresa de muchos, cayeron en la trampa, según un informe de Bloomberg.

A mediados del año pasado ambas compañías proporcionaron a los piratas informáticos disfrazados de autoridades, información sobre direcciones IP, números de teléfono y direcciones de usuarios. Todo esto, por medio de las solicitudes falsas de datos de emergencia, las cuales, según un informe de Krebs on Security son cada vez más comunes.

Te puede interesar: Meta habría pagado a compañía republicana para difamar a TikTok

Todo indica que el grupo de hackers es ‘Recursion Team’, aunque, medios como Bloomberg aseguran que el grupo se diluyó y algunos de sus miembros se unieron a Lapsus$, piratas informáticos que han hackeado últimamente a varios gigantes tecnológicos. Por su parte, los funcionarios involucrados en la investigación comentaron a Bloomberg que los ciberdelincuentes accedieron a cuentas oficiales de varios países y se dirigieron a varias empresas durante el año pasado.

“Revisamos todas las solicitudes de datos para verificar su suficiencia legal y utilizamos sistemas y procesos avanzados para validar las solicitudes de aplicación de la ley y detectar abusos”, dijo Andy Stone, director de políticas y comunicaciones de Meta, en un comunicado enviado por correo electrónico a The Verge. “Bloqueamos las cuentas comprometidas conocidas para que no realicen solicitudes y trabajamos con las fuerzas del orden público para responder a incidentes relacionados con solicitudes fraudulentas sospechosas, como lo hemos hecho en este caso “Agregó.

Por el momento, las dos grandes compañías que se encuentran involucradas en este escándalo son Meta y Apple, pero tal parece que los hackers también intentaron obtener datos de Discord y Snap.

Imagen: Pixabay

El Malware es un programa malicioso, creado para realizar algún tipo de daño al dispositivo donde se instale. En este caso, el Malware encontrado en los videos, está diseñado para robar todos los datos que tengas guardados en el computador, tablet, celular, etc. Entre la información que roban se encuentran las contraseñas, datos bancarios y documentación confidencial general.

El código malicioso conocido como RedLine, fue descubierto por el equipo de ASEC, una organización que se encarga de buscar este tipo de virus. Según comentan en su página web, el malware está escondido en videos transmitidos por los piratas informáticos para la comunidad de gamers adictos al videojuego Valorant.

Te puede interesar: ¿Cómo analizar Windows 11 en busca de algún tipo de virus o malware?

Los videos exponen algunos trucos del famoso videojuego gratuito diseñado para Windows, el cual ha tenido gran éxito en Twitch desde su lanzamiento en el 2020. En ellos, los creadores afirman tener un software de trampas para derrotar al oponente fácilmente, para ello, los jugadores solo tienen que descargarlo desde el link en la descripción.

Cuando el jugador abre el link se encuentra con un archivo “cheat installer.exe”, el cual, no dudará en descargar, convencido de que es un software de trampas. Una vez el código se infiltra en el computador, procede a eliminar número de tarjetas de crédito, cookies, favoritos, etc. Incluso, ASEC afirma que el malware RedLine es capaz de vaciar billeteras croptográficas.

Como siempre, hacemos un llamado al cuidado de información importante; para ello, es indispensable que no se descargue cualquier tipo de documento del que se desconoce su procedencia. Lastimosamente, no podemos confiar en todos los canales de YouTube donde se publiquen este tipo de archivos con los que podemos facilitar tareas digitales.

Imagen: Pantallazo Pluto’s cheats