CiberseguridadCiberdelincuentes rusos, volvieron a atacar a EE.UU., infiltrándose en la nube
Espías rusos, que explotaron a un contratista federal, para vulnerar nueve agencias gubernamentales estadounidenses, en 2020, han seguido apuntando a las cadenas de suministro de tecnología, con el objetivo de comprometer a 140 proveedores de servicios tecnológicos en los últimos meses, según denunció Microsoft.
La brecha de SolarWinds de 2020, en la que los atacantes infectaron las redes de Estados Unidos mediante la propagación de malware en lo que parecía ser una actualización de software de la empresa tecnológica, permitió a los intrusos acceder a una serie de información sensible. Un hackeo en el Departamento de Justicia, por ejemplo, dio lugar a que se comprometieran los buzones de correo electrónico de miles de empleados. Los atacantes también han entrado en el Departamento del Tesoro, accediendo a información sobre la política de sanciones de Estados Unidos hacia individuos rusos.
La última operación de recopilación de información aparente representa una faceta de cómo el grupo ruso ha sido más activo en los últimos meses. Microsoft dijo que informó a 609 clientes de que habían sido objeto de ataques en 22.868 ocasiones “con una tasa de éxito de un solo dígito”. En los tres años anteriores al 1 de julio de 2021, Microsoft notificó a los clientes sobre 20.500 intentos de hackeo de todos los grupos de estados-nación combinados.
Con información de El País.
Etiquetado en: Rusia Cozy Bear EE.UU SolarWinds
Octubre 27, 2021 10:15 AM
Fuente: ciberseguridadlatam.com
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS