Tras haber sido atacado en diciembre pasado, LastPass dio a conocer detalles de cómo se dio esta amenaza, que se dividió en dos y puso en riesgo “ciertos elementos de la información de nuestros clientes”.
Esta plataforma es una de las importantes en administración de claves, lo que supone un gran problema en caso de filtrarse información de los usuarios, ya que los ciberdelincuentes tuvieron acceso a bóvedas de contraseñas cifradas.
Tras dos meses después del ataque, la compañía reveló información de cómo se dio esta situación y aseguró que mejoraron sus posturas de seguridad para rotar las credenciales críticas y de alto privilegio, además de fortalecer el servicio de la nube para generar alertas y registros.
Le puede interesar: La Comisión Europea prohibió el uso de TikTok en sus teléfonos y dispositivos oficiales
Cómo fue el ataque a LastPass
La empresa contó que todo el incidente inició con ataque a uno de sus ingenieros de DevOps, al que le fue violada e infectada su computadora personal con un registrador de teclas como parte de un ataque cibernético.
De ahí lograron extraer datos confidenciales de sus servidores de almacenamiento en la nube Amazon AWS.
“El actor de amenazas aprovechó la información robada durante el primer incidente, la información disponible de una violación de datos de terceros y una vulnerabilidad en un paquete de software de medios de terceros para lanzar un segundo ataque coordinado”, afirmó la compañía sobre cómo se dividió la situación.
Le puede interesar: Revelan cifras de ciberataques recientes por parte de Rusia a Ucrania
La primera parte se dio en agosto de 2022, donde los ciberdelincuentes accedieron al código fuente y a la información técnica por medio de la cuenta del empleado afectado.
Luego, en diciembre de 2022, el actor aprovechó la información robada para entrar en el almacenamiento basado en la nube y obtener “ciertos elementos de la información de nuestros clientes”.
La amenaza no paró allí, porque en el mismo mes el atacante consiguió una copia de seguridad de los datos de la bóveda de cliente, aunque la empresa no aclaró qué tan reciente era ese consolidado de información.
El alcance del ataque habría afectado a GoTo, empresa matriz de LastPass, que confirmó que en enero también se presentó un acceso no autorizado por parte de terceros al almacenamiento en la nube.
Gran parte de la amenaza se dio gracias a que el delincuente desvió las contraseñas de los empleados a su computadora e implantó un software para ver el registro de teclas usadas.
La recomendación para todos los usuarios de LastPass es hacer un cambio en sus contraseñas maestras y todas aquellas claves guardadas en las bóvedas para evitar problemas de accesos no autorizados a las diferentes plataformas en las que se tiene enlazado este servicio.
Le puede interesar: Un error en Outlook estaría enviando correos spam a la bandeja de entrada
Qué es el ataque de triple extorsión de ransomware
Mientras las compañías encuentran soluciones a ataques, los ciberdelincuentes crean nuevas técnicas para superar esas barreras y volverse más difíciles de detectar. Un ejemplo es lo que está pasando con una nueva modalidad llamada ataque de triple extorsión de ransomware.
Con en esta modalidad buscan dinero, no solo de las organizaciones, sino de todo actor que se pueda ver involucrado. Esto se da porque las compañías están alcanzando altos niveles de defensa y logran recuperar los datos secuestrados sin necesidad de tener que pagar el rescate.
Por ejemplo, si una empresa recupera la información y no paga el dinero solicitado, los atacantes se expande al punto de bloquear servicios, afectando a usuarios u organizaciones asociadas.
Normalmente, un ransomware tiene tres capas de funcionamiento, primero mediante el cifrado de datos, que es tomar la información. Si esto no funciona, amenaza con publicar datos sensibles. Ahora se suma una tercera que es la presión a través de llamadas, correos electrónicos o con la Denegación de Servicio Distribuido, que es colapsar un sitio web o una plataforma para que no opere.
Últimas Noticias
¿Puede detenerse la inteligencia artificial? Tres expertos de Stanford diagnostican los riesgos de una carrera sin freno
Cientos de agentes de OpenAI se coordinaron para vulnerar los sistemas de Hugging Face sin que sus propios creadores lo advirtieran a tiempo. El episodio llevó a tres expertos de Stanford a debatir si la evaluación independiente, los modelos abiertos o un interruptor de apagado alcanzan para contener una tecnología cuyo ritmo nadie termina de gobernar
Google lanza en preventa su nueva línea de laptops Googlebook con Gemini integrado desde USD 899
La compañía aclaró que los Chromebooks no desaparecerán. Seguirán cumpliendo su función en el ámbito educativo y como la opción más económica para los consumidores
Elon Musk anuncia construcción de túnel Hyperloop para viajar a más de 300 km/h entre dos ciudades de EE. UU.
El trayecto entre Austin y San Antonio se reduciría a menos de 30 minutos con el sistema propuesto
SpaceX AI de Elon Musk lanza Grok 4.7 con mejoras en programación, análisis legal y tareas de ingeniería
En materia de ciberseguridad, la empresa de Elon Musk señaló que su inteligencia artificial solo aceptó el 3,3% de las consultas sobre temas de riesgos biológicos o cibernéticos
El 60% de las crisis en una empresa inicia por un comentario negativo de un empleado sobre política o temas sociales
Existe una distinción entre las situaciones que vulneran la percepción pública y aquellas que impactan directamente el flujo de caja o las ventas
