El hackeo de un producto de Microsoft afecta al gobierno de EE. UU., agencias estatales en un ciberataque global
- Los hackers explotaron una vulnerabilidad de día cero en los servidores de Microsoft SharePoint, apuntando a agencias federales de EE. UU. y otras entidades.
- La vulnerabilidad afecta a los servidores SharePoint locales, no a los servicios en la nube de Microsoft como Microsoft 365.
- La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) y socios internacionales están investigando el ataque.
Los hackers han lanzado un ciberataque a gran escala que explota una falla crítica en el software ampliamente utilizado SharePoint Server de Microsoft.
Según funcionarios estatales, la brecha ha comprometido agencias gubernamentales federales y estatales de EE. UU., universidades, empresas de energía e incluso infraestructura de telecomunicaciones en Asia.
La vulnerabilidad reside en los servidores SharePoint locales, sistemas utilizados internamente para almacenar y compartir documentos, no en los servicios en la nube de Microsoft como Microsoft 365, lo que los convierte en objetivos principales para los atacantes.
La falla se denomina vulnerabilidad “día cero”, una nueva vulnerabilidad de software para la cual Microsoft aún no ha producido un parche. Las organizaciones tuvieron cero días para prepararse y abrieron miles de instituciones al ataque.
Según investigadores de seguridad, los hackers han penetrado sistemas en más de 50 organizaciones, incluidas múltiples agencias gubernamentales europeas, una empresa de energía en un gran estado de EE. UU. y una universidad en Brasil.
En un estado del este de Estados Unidos, los atacantes tomaron el control de un gran lote de documentos designados para divulgación pública, luego lo mantuvieron en el limbo para que la agencia no pudiera recuperarlos y eliminarlos.
Microsoft no emite un parche en medio de la expansión de la brecha
La Agencia de Ciberseguridad e Infraestructura de EE. UU. y las autoridades de ciberseguridad de Canadá y Australia están investigando activamente la brecha. Microsoft aún no ha lanzado un parche para la vulnerabilidad del servidor SharePoint, obligando a las organizaciones afectadas a depender de soluciones temporales, como ajustar las configuraciones del servidor o desconectar los sistemas, para mitigar el riesgo.
Microsoft confirmó la brecha y publicó una alerta pero no dijo nada públicamente. La empresa ha instado a los usuarios a aplicar configuraciones de bloqueo y eliminar los servidores expuestos de internet para mitigar la exposición.
El Centro de Seguridad de Internet, que trabaja con gobiernos locales en todo EE. UU., dijo que envió advertencias a unas 100 organizaciones posiblemente afectadas, incluidas escuelas públicas y universidades. La reacción también se vio obstaculizada por recortes de financiación más recientes, que han reducido el personal de inteligencia de amenazas y operaciones de respuesta en al menos un 60 %.
Randy Rose, el vicepresidente del Centro de Seguridad de Internet, dijo que tardó seis horas en la noche del sábado en completar las notificaciones. Añadió que el proceso habría sido mucho más rápido si sus equipos no hubieran sido recortados.
CISA, actualmente dirigida por su director designado en calidad de interino mientras espera la confirmación, ha mantenido que su personal ha trabajado incansablemente. Marci McCarthy, una portavoz de la agencia, dijo que nadie había estado dormido en el timón.
Los fallos de seguridad provocan un creciente escrutinio de Microsoft
El último incidente se suma a una ola de preocupación sobre la capacidad de Microsoft para asegurar su software, cuando la compañía sigue siendo un proveedor tecnológico principal para los gobiernos en muchas partes del mundo.
El Departamento de Seguridad Nacional dijo que los atacantes podrían haber pasado a explotar una vulnerabilidad previamente parcheada en SharePoint. Esto subraya la estrategia repetida de Microsoft de ofrecer parches estrechamente enfocados que no logran cerrar agujeros relacionados que aún están por ser explotados.
Los profesionales de la seguridad de la información están preocupados por la implicaciones a largo plazo de la violación. Una vez dentro de los servidores internos de SharePoint, los atacantes tienen un camino hacia los sistemas sensibles en los que confías en el lugar de trabajo, como Outlook, Teams y otros. Ciertos hackers, según se dijo, habían robado claves criptográficas que podrían usarse para volver a entrar en los servidores, incluso después de que se hayan instalado los parches.
Un investigador involucrado en la respuesta, que solicitó anonimato debido a la investigación federal en curso, advirtió que publicar un parche el lunes o el martes no ayudaría a nadie que ya hubiera sido comprometido en las últimas 72 horas.
El año pasado, un panel designado por el gobierno de EE. UU. criticó a Microsoft por manejar un ciberataque dirigido de China a los sistemas de correo electrónico federales, incluidos los mensajes generados por la entonces Secretaria de Comercio, Gina Raimondo. En ese caso, la compañía dijo que su plataforma en la nube fue explotada para acceder ilegalmente a comunicaciones sensibles.
La compañía enfrentó nuevas críticas la semana pasada después de que ProPublica informara que Microsoft había contratado ingenieros en China para trabajar en proyectos de nube conectados con el ejército de EE. UU. El viernes, Microsoft anunció que ya no emplearía ingenieros en sistemas relacionados con el Pentágono en China.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
