El Centro de Inteligencia de Amenazas del gigante del software (MSTIC) publicó en una entrada de su blog que el grupo Nobelium estaba intentando acceder a los clientes de servicios de computación en la nube y a otros proveedores de servicios informáticos para infiltrarse en “los gobiernos, los grupos de reflexión y otras empresas a las que prestan servicios”.
MSTIC añadió, al describir el ciberataque como una “actividad de Estado-nación”, que este “comparte los rasgos distintivos” del asalto a SolarWinds, una empresa de software con sede en Texas. En aquella ocasión, el ataque buscaba que la base de 300.000 clientes diera a los hackers acceso a un gran número de empresas. Washington impuso sanciones en abril y expulsó a diplomáticos rusos en represalia por la supuesta implicación de Moscú en el ataque a SolarWinds, así como por la interferencia electoral y otras actividades hostiles.
Le puede interesar: Los papeles de Facebook, un tesoro para la investigación del asalto al Capitolio
Según MSTIC, el último ataque está en marcha al menos desde mayo y Nobelium ha desplegado un “conjunto de herramientas diversas y dinámicas que incluyen ‘malwares’ sofisticados”.
“Nobelium ha estado intentando repetir el enfoque que utilizó en ataques anteriores al dirigirse a organizaciones que forman parte de la cadena de suministro global de tecnología de la información”, escribió el vicepresidente de Microsoft, Tom Burt. Esta vez, señaló Burt, Nobelium se dirige a los “revendedores”, es decir, a las empresas que personalizan los servicios de computación en la nube de Microsoft para que sean utilizados por empresas y otras organizaciones. “Desde mayo, hemos notificado a más de 140 revendedores y proveedores de servicios tecnológicos que han sido blanco de Nobelium. Seguimos investigando, pero hasta la fecha creemos que hasta 14 de estos revendedores y proveedores de servicios fueron comprometidos”, agregó.
Microsoft instó a sus clientes a comprobar sus medidas de seguridad, utilizando la autentificación multifactorial siempre que sea posible.
Le sugerimos: Gulagu, la página que filtró las espantosas fotos de presos torturados en Rusia
No es la primera vez que Nobelium vuelve a la carga desde SolarWinds, ya que Microsoft anunció en mayo que había vuelto a detectar una serie de ataques del grupo contra organismos gubernamentales, grupos de reflexión, consultores y otras organizaciones.
Burt dijo que la velocidad de los ataques estaba aumentando. A lo largo de este año, Microsoft ha notificado a más de 600 clientes de casi 23.000 intentos de intrusión.
👀🌎📄 ¿Ya estás enterado de las últimas noticias en el mundo? Te invitamos a verlas en El Espectador.
