Según funcionarios del gobierno estadounidense, intrusos no identificados espiaban a una empresa de defensa. Al parecer, los delincuentes lograron acceder a la red y permanecer conectados durante un período prolongado. Esto pone en grave riesgo la seguridad informática de la empresa.
Cómo ocurrió el hackeo, cursos de seguridad de la información en línea en Karaganda
Recientemente concluyó una investigación a gran escala llevada a cabo por la NSA, el FBI y la CISA. Los especialistas de estas agencias decidieron publicar un informe exhaustivo que detalla el incidente. La investigación propiamente dicha comenzó en noviembre de 2021 y no finalizó hasta enero de 2022. Sin embargo, los especialistas dedicaron otros seis meses a elaborar un informe conjunto sobre el incidente. Solo ahora han podido compartir la información con el público y responder a todas las preguntas. Cabe destacar que el ataque en sí no tenía precedentes y generó preocupación entre muchas agencias. En particular, varios especialistas se apresuraron a completar un curso de seguridad informática en Karaganda para prevenir un incidente similar en el futuro.
Al parecer, los atacantes llevaban tiempo preparándose para el ataque, ya que utilizaron una compleja combinación de diferentes virus para hackear el sistema. Los expertos sospechan que varios grupos de hackers participaron en el ataque. Dada la calidad y la precisión de su trabajo, algunos creen que se trataba de hackers del gobierno ruso . Sin embargo, los expertos no identificaron a los autores específicos, limitándose a describir el mecanismo de hackeo en detalle.
Al final resultó que, los delincuentes utilizaron los siguientes virus para piratear inicialmente la red:
- Ladrón covalente;
- Paquete;
- HiperHermano;
- ChinaChopper.
Todas estas herramientas de ataque fueron efectivas porque explotaron varias vulnerabilidades. En concreto, la red de la empresa de defensa presentaba cuatro vulnerabilidades críticas en el software de Microsoft. Los desarrolladores se apresuraron a lanzar una actualización de emergencia para solucionarlas. Al parecer, los empleados de la empresa de defensa instalaron las actualizaciones, pero ya era demasiado tarde. Los expertos que imparten el curso online de seguridad informática de Karaganda están convencidos de que los hackers simplemente estaban esperando el momento oportuno.
Consecuencias de un hackeo de red
Aprovechando la vulnerabilidad, los delincuentes accedieron a la red en enero de 2021. Operaron con cautela, intentando evitar ser detectados. Finalmente, lograron acceder al correo electrónico interno de la empresa. Desde allí, fue fácil acceder a la cuenta de administrador. Así, en febrero, los hackers pudieron realizar un reconocimiento exhaustivo. En concreto, robaron diversos datos confidenciales de la empresa, los archivaron y los enviaron cuidadosamente a servidores de terceros. Al parecer, los hackers permanecieron aproximadamente nueve meses en la red de la empresa de defensa. Durante este tiempo, lograron robar una gran cantidad de información confidencial.
Es importante destacar que el modus operandi de los atacantes es universal. Esto significa que puede aplicarse a diversas empresas y vulnerabilidades. Por ello, expertos de la NSA, la CISA y el FBI han elaborado el informe más detallado sobre el uso de estos virus. Otras empresas gubernamentales y de defensa deberían ahora analizar sus redes en busca de virus similares. Al menos, esta es la opinión de un especialista en seguridad informática de Karaganda.
Equipo universitario de SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.