Hackers Rusos Infiltran Microsoft: Robo de Código Fuente Desata Alerta de Seguridad Global

“Hemos aumentado nuestras inversiones en seguridad, coordinación y movilización a través de la empresa, y hemos reforzado nuestra capacidad de defendernos y asegurar y fortalecer nuestro entorno contra esta amenaza persistente avanzada”

- Microsoft.

9/3/2024

En los últimos meses, Microsoft ha sido blanco de una serie de ataques cibernéticos complejos y sofisticados, perpetrados por Nobelium, un grupo de hackers respaldado por el estado ruso, conocido por estar detrás del infame ataque a SolarWinds. Este grupo ha logrado acceder a los sistemas internos de Microsoft, incluyendo los repositorios de código fuente, a través de una técnica de ataque conocida como "pulverización de contraseñas". Los ataques han puesto de manifiesto las vulnerabilidades en las prácticas de seguridad de la corporación, especialmente en cuentas de prueba no protegidas con autenticación de dos factores.

Desde enero de este año, Microsoft ha estado lidiando con el acceso no autorizado a un número reducido pero significativo de cuentas de correo electrónico corporativas, incluidas las de algunos miembros de su equipo de liderazgo superior. Estos ataques no solo han permitido a los hackers espiar a altos ejecutivos sino que también les han proporcionado una puerta trasera para obtener información valiosa que podría ser utilizada para futuros ataques, incluyendo, pero no limitado a, el robo de código fuente.

La respuesta de Microsoft a estos ataques ha sido rápida y decisiva, con un aumento en sus inversiones de seguridad y la implementación de controles de seguridad mejorados, detecciones y monitoreo. La compañía ha estado trabajando arduamente para defenderse contra estas amenazas persistentes y avanzadas, asegurando que sus sistemas internos y los datos de los clientes estén protegidos.

Sin embargo, la naturaleza continua de estos ataques y la sofisticación de las técnicas utilizadas por Nobelium plantean preguntas serias sobre la seguridad cibernética global y la capacidad de las corporaciones para protegerse contra actores estatales maliciosos. La situación también ha puesto de relieve la importancia de la cooperación internacional en la lucha contra el cibercrimen y la necesidad de una mayor transparencia y comunicación entre las corporaciones y sus clientes cuando se trata de brechas de seguridad.

Algo Curioso

Nobelium, también conocido como Cozy Bear y APT29, ha sido vinculado a la inteligencia rusa y es conocido por su participación en el ataque a SolarWinds, uno de los ciberataques más sofisticados y de mayor alcance en la historia reciente.

Estrategias de Ataque y Respuestas de Defensa

Los ataques de Nobelium no solo han puesto de manifiesto las vulnerabilidades en la infraestructura de seguridad de Microsoft, sino que también han revelado la capacidad del grupo para adaptarse y evolucionar sus métodos de ataque. Utilizando técnicas como la "pulverización de contraseñas", Nobelium logró acceso inicial a través de cuentas de prueba no protegidas con autenticación de dos factores. Este modus operandi subraya una estrategia calculada para explotar las debilidades más insignificantes dentro de sistemas aparentemente robustos.

En respuesta a estos ataques, Microsoft ha llevado a cabo una serie de medidas proactivas para reforzar su seguridad. La empresa ha incrementado su inversión en seguridad, mejorando la coordinación entre diferentes departamentos y elevando su capacidad para detectar y responder a amenazas de manera más eficaz. Estas acciones incluyen la implementación de controles de seguridad mejorados y el aumento de la vigilancia y monitoreo de sus sistemas internos para prevenir futuros accesos no autorizados.

Impacto y Alcance del Ataque

A pesar de los esfuerzos de Microsoft, Nobelium ha continuado sus intentos de infiltración, aumentando el volumen de ataques como la pulverización de contraseñas hasta en un 10% en febrero, en comparación con el volumen ya significativo observado en enero de 2024. Este aumento en la agresividad de los ataques indica una persistencia y determinación por parte de los hackers para comprometer los sistemas de Microsoft.

Microsoft, por su parte, ha mantenido una postura de transparencia, comprometiéndose a brindar actualizaciones continuas sobre sus esfuerzos para contrarrestar estos ataques. La compañía ha asegurado a sus usuarios que, hasta el momento, no se ha encontrado evidencia de que los sistemas orientados al cliente hayan sido comprometidos, enfatizando su compromiso con la protección de la privacidad y la seguridad de sus usuarios y sus datos.

‍