La multinacional estadounidense del software Microsoft alertó este martes de que piratas informáticos apoyados por el gobierno de China lograron acceso a cuentas de correo electrónico de su servicio para empresas Exchange Server.
Microsoft dijo que un grupo “altamente calificado y sofisticado” de hackers, el cual está patrocinado por un gobierno y opera desde China, ha estado tratando de robar información de varios objetivos estadounidenses, incluidas universidades, contratistas de defensa, bufetes de abogados e investigadores de enfermedades infecciosas.
En una entrada en el blog oficial de la compañía, su vicepresidente corporativo para seguridad y confianza del usuario, Tom Burt, indicó que los hackers se aprovecharon de cuatro debilidades del sistema previamente desconocidas.
A través de los fallos en el sistema que los hackers lograron identificar, estos accedieron al servidor, desde el cual pudieron robar información como cuentas y contactos de correo electrónico y a la vez instalar elementos de software maligno o malware.
La compañía señaló que ha lanzado actualizaciones de seguridad para arreglar las vulnerabilidades de su software Exchange Server, el cual es utilizado para los servicios de correo electrónico y calendario de trabajo, sobre todo para las grandes organizaciones que tienen sus propios servidores de correo electrónico. No afecta las cuentas de correo electrónico personales ni los servicios de Microsoft basados en la nube.
Microsoft señaló que el grupo de hackers, que identificó como Hafnium, pudo engañar a los servidores de Exchange para acceder a ellos. Posteriormente, los hackers se hicieron pasar por alguien que debería tener acceso y crearon una forma de controlar el servidor de manera remota para poder robar la información de la red de una organización.
Añadió que el grupo está asentado en China, pero que opera desde servidores privados virtuales alquilados en Estados Unidos, lo que le ayuda a evitar ser detectado.
Microsoft, con sede en Redmond, Washington, se negó a identificar algún objetivo específico o decir cuántas organizaciones se vieron afectadas.
Volexity, una empresa de ciberseguridad con sede en Reston, Virginia, y a la que Microsoft atribuye la detección de las intrusiones, informó que su servicio de supervisión de seguridad de la red empezó a detectar una transferencia de datos sospechosa a finales de enero.
“Simplemente estaban descargando el correo electrónico, literalmente atacaron con todo”, comentó Steven Adair, presidente de Volexity, quien dijo que los objetivos han incluido “contratistas de defensa, organizaciones internacionales de ayuda y desarrollo y la comunidad de ONG y centros de estudios”.
Adair señaló que estaba preocupado de que los hackers aceleren su actividad en los próximos días antes de que las organizaciones puedan instalar las actualizaciones de seguridad de Microsoft.
“Así de malo como parece ahora, creo que está a punto de empeorar”, señaló. “Esto les da una cantidad limitada de oportunidades para ir y aprovecharse de algo. El parche no va a arreglar eso si dejaron una puerta trasera”.
En diciembre pasado, la empresa especializada en ciberseguridad FireEye, una de las mayores de EEUU, informó de que hackers vinculados al Gobierno de un país extranjero -las sospechas se centran en Rusia- lograron acceder a sus sistemas y robarles material.
En esa ocasión, FireEye calificó al atacante de “altamente sofisticado” y puso a disposición de sus clientes una serie de herramientas destinadas a contrarrestar cualquier ataque en caso de que los piratas informáticos intentasen usar el material robado para acceder a sus equipos.
El material sustraído por los hackers en ese caso fueron productos que la firma usa para detectar debilidades en las redes de sus clientes y poner así remedio, por lo que podrían ser aprovechados para precisamente lo contrario: identificar vulnerabilidades y proceder a atacar.
(Con información de EFE y AP)
SEGUIR LEYENDO:
Últimas Noticias
El multimillonario Ken Griffin quiere mover de lugar una casa histórica en Miami y abrirla al público
El dueño de Citadel compró una mansión sobre la bahía de Biscayne y en el mismo lote se encuentra una de las casas más antiguas de Miami. Ahora propone mudar la propiedad histórica a otra locación y abrirla al público como museo, lo cual ha despertado una polémica
Los respuesta de los republicanos al discurso de Biden: “Su administración está secuestrada por la izquierda radical”
La gobernadora de Arkansas y ex vocera del gobierno de Donald Trump, Sarah Huckabee Sanders, esbozó un retrato distópico de los Estados Unidos en su alocución
Joe Biden: “Si China amenaza nuestra soberanía, actuaremos para proteger a nuestro país”
El mandatario reafirmó su compromiso para trabajar con el gigante asiático, pero remarcó que la defensa es la prioridad luego del derribo del globo espía que sobrevolaba el territorio estadounidense
EEUU aseguró que el globo chino forma parte de un programa de espionaje que recopila información sobre activos militares
“Lo que han hecho los chinos es tomar una tecnología increíblemente antigua y básicamente unirla con comunicaciones modernas y capacidades de observación para tratar de obtener inteligencia sobre las fuerzas armadas de otras naciones”, informó el diario The Washington Post
El régimen chino rechazó una llamada del Pentágono para esclarecer la incursión del globo espía en su espacio aéreo
El Departamento de Defensa de EEUU reiteró que para Washington es muy importante mantener abiertas las líneas de comunicación entre ambos países para gestionar responsablemente la relación
