Ciberseguridad

Los cibercriminales ahora atacan al gobierno de Estados Unidos y desconectan los sistemas de red usando EternalBlue, una de las más poderosas herramientas de hacking desarrolladas por la NSA.

Baltimore, una ciudad de Maryland, enfrentó un grave ataque de malware durante casi tres semanas, que paralizó miles de computadoras, generó e-mails e interrumpió ventas de inmuebles, cuentas de agua, alertas de salud y muchos otros servicios.

Las herramientas de hackers de la NSA incluyendo, EternalBlue se filtraron por el grupo Shadow Brokers en 2017, al tiempo que los hackers abusaron de las herramientas y las utilizaron para algunos de los ataques más destructivos, incluyendo WannaCry, NotPetya, etc.

Antes de estos incidentes, el grupo Buckeye, también conocido como APT3, había obtenido acceso a estas herramientas y se utilizó para una variedad de ataques para obtener acceso persistente a las distintas organizaciones.

Principalmente, las herramientas fueron abusadas por muchos grupos APT que residen en Corea del Norte, Rusia, más recientemente, en China y usadas contra varias víctimas del país y causaron miles de millones de dólares en pérdidas.

EternalBlue Comprometió millones de sistemas en todo el mundo y ahora aparece en el patio de la NSA, en Baltimore, sede de la agencia.

"Un componente clave del malware que los cibercriminales utilizaron en el ataque fue desarrollado a expensas del contribuyente a una corta distancia del Baltimore-Washington Parkway en la National Security Agency”, de acuerdo con expertos en seguridad informados sobre el caso.

No sólo ataca a Baltimore, sino también a sus otras ciudades y pueblos en Estados Unidos, incluyendo a Pennsylvania a Texas, paralizando gobiernos locales y elevando los costos.

Los criminales cibernéticos atacan la ciudad de Baltimore desde el 7 de mayo y apagan las computadoras de la red del gobierno local y demandan cerca de 100.000 dólares en Bitcoin para liberar sus archivos: "Estamos observándolos por días" DINERO! ¡Apresúrense! ".

La herramienta explora específicamente el sistema que ejecuta el software sin corrección, que permite al atacante obtener acceso al sistema y asuma los otros sistemas en la red usando el malware.

De acuerdo con el New York Times, "Hackers parecen haber encontrado un punto dulce en Baltimore, Allentown, Pensilvania, San Antonio y otros gobiernos locales, donde los funcionarios públicos supervisan redes enmarañadas que a menudo usan software anticuado".

EternalBlue fue una de las explotaciones más útiles en el arsenal cibernético de la NSA. De acuerdo con tres ex operadores de la NSA que hablaron con el NY Times bajo condición de anonimato, los analistas pasaron casi un año encontrando una falla en el software de Microsoft y escribiendo el código para atacarlo.

"Inicialmente, ellos se refirieron a él como Eternal-Bescescreen porque a menudo cogen computadoras - un riesgo que podría desestabilizar sus blancos. Pero se ha convertido en una herramienta confiable que se utiliza en numerosas misiones de recopilación de información y contraterrorismo”.

“EternalBlue era extremadamente vulnerable, pero las agencias nunca consideraron seriamente alertar a Microsoft sobre las vulnerabilidades y esto puede ser otro motivo que causa daños graves en todo el mundo”. dijo el ex agente de la NSA.