Los mismos hackers respaldados por Rusia responsables de la filtración de SolarWinds en 2020 continúan atacando la cadena de servicios tecnológicos a nivel mundial y se han enfocado incansablemente en las compañías de servicios de nube y otras desde mediados de año, advirtió Microsoft.
“Por fortuna, hemos descubierto esta campaña durante sus etapas iniciales y estamos compartiendo esos hallazgos para ayudar a los revendedores de servicios de nube, proveedores de tecnología y sus clientes a tomar medidas oportunas que ayuden a garantizar que Nobelium no tenga más logros”, detalló la compañía en una publicación en su blog.
El gobierno estadounidense minimizó el impacto de los intentos de los hackers rusos. Un funcionario señaló que “las actividades descritas fueron operaciones burdas y comunes y corrientes de obtención de contraseñas por medio de prueba de listado y engaños, con el propósito de vigilancia que de antemano sabemos lo intentan diariamente Rusia y otros gobiernos extranjeros”. El funcionario pidió mantener el anonimato al no tener autorización para hablar públicamente al respecto.
Microsoft ha estado siguiendo de cerca la más reciente campaña de Nobelium desde mayo y ha notificado a más de 140 compañías atacadas por el grupo y se estima que unas 14 de ellas han sido comprometidas. Los ataques han sido cada vez más insistentes desde julio, y Microsoft destacó que ha informado a 609 clientes que han sido atacados 22.868 ocasiones por Nobelium, aunque con poco éxito.
FUENTE: Associated Press