Microsoft denuncia que hackers respaldados por Rusia atacan nubes
Continúan atacando la cadena de servicios tecnológicos a nivel mundial
NUEVA YORK — Los mismos hackers respaldados por Rusia responsables de la filtración de SolarWinds en 2020 continúan atacando la cadena de servicios tecnológicos a nivel mundial y se han enfocado incansablemente en las compañías de servicios de nube y otras desde mediados de año, advirtió Microsoft.
El grupo, al que Microsoft llamó Nobelium, ha empleado una estrategia nueva para aprovecharse del acceso directo que los revendedores del servicio de nube tienen para los sistemas de tecnología de la información de sus clientes, con la esperanza de “hacerse pasar más fácilmente por un socio tecnológico confiable de la organización para obtener acceso a sus clientes finales”. Los revendedores actúan como intermediarios entre los fabricantes de software y hardware y los usuarios del producto.
“Por fortuna, hemos descubierto esta campaña durante sus etapas iniciales y estamos compartiendo esos hallazgos para ayudar a los revendedores de servicios de nube, proveedores de tecnología y sus clientes a tomar medidas oportunas que ayuden a garantizar que Nobelium no tenga más logros”, detalló la compañía en una publicación en su blog.
El gobierno estadounidense minimizó el impacto de los intentos de los hackers rusos. Un funcionario señaló que “las actividades descritas fueron operaciones burdas y comunes y corrientes de obtención de contraseñas por medio de prueba de listado y engaños, con el propósito de vigilancia que de antemano sabemos lo intentan diariamente Rusia y otros gobiernos extranjeros”.
