En el escenario posterior al lanzamiento de cohetes humanos de SpaceX, la pregunta ¿Está NASA bajo ataque? ha sido planteada por una entrada de blog originada en la deep web.
La entrada es de naturaleza bastante crítica, ya que el grupo de hackers DopplePaymer es un grupo de ataques de ransomware que se burló de la Agencia Nacional de Ciencias Espaciales por el lanzamiento de los cohetes espaciales tripulados junto con el anuncio de la vulneración. Se informó que se descifraron hasta 2853 servidores durante el ataque informático.
¿NASA bajo ataque? Lo que sabemos
ZDNet informó que que un contratista de TI de NASA en EE. UU. fue recientemente blanco de un ataque de ransomware DopplePaymer. El 30º de mayo, SpaceX y NASA celebraban su primer lanzamiento de cohetes tripulados; fue entonces cuando los ciberdelincuentes detrás de DopplePaymer, ransomware, lanzaron un ataque contra uno de los contratistas de TI de NASA.
Según el grupo de hackers, lograron vulnerar con éxito Digital Management Inc. (DMI) en Maryland. La empresa proporciona servicios relacionados con TI y ciberseguridad a numerosas empresas Fortune 100 y agencias gubernamentales.
Los hackers de DopplePaymer, a través de un portal operado por ellos, han liberado hasta ahora alrededor de 20 archivos de archivo que pertenecen a NASA, incluidos los documentos de RR. HH. y los planes de proyecto. Algunos de los detalles de los empleados coincidían con los registros públicos de LinkedIn.
El informe afirma además que DopplePaymer logró cifrar con éxito alrededor de 2.853 servidores y estaciones de trabajo en este ataque de ransomware. Sin embargo, esto aún no puede corroborarse si toda la infraestructura afectada está relacionada con NASA o no.
¿Qué significa que NASA esté bajo ataque?
Si hay algo seguro, DMI claramente está fallando en su trabajo como programa de gestión de riesgos de terceros. Parece que NASA necesita hacer lo necesario para armonizar la evaluación de riesgos y la inteligencia de amenazas, con el fin de prevenir brechas causadas por contratistas de TI, ransomware, deep web, etc.
De hecho, en caso de que NASA no incorpore soluciones más inteligentes como un componente de seguridad integral en lugar de operadores de terceros, las debilidades en el sistema de terceros pueden costar más brechas de datos. Aunque los ataques de ransomware son cada vez más comunes, si NASA no mejora, pueden ocurrir brechas más graves que nos den más titulares de 'NASA bajo ataque'.
Aunque no hay ninguna declaración oficial de NASA, Crypotpolitan.com se pondrá en contacto con los funcionarios para obtener comentarios sobre la historia. Estén atentos para más actualizaciones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Saad B. Murtaza
Periodista, escritor, editor, investigador y estratega con más de 10 años de experiencia en las industrias digital, impresa y de relaciones públicas, Saad ha trabajado bajo el lema: Creatividad, Calidad y Puntualidad. En sus últimos años promete construir un instituto autosostenible que brinde educación gratuita. Con una cartera diversa, ha estudiado y escrito sobre temas relacionados con ciberdelitos, estafas, blockchain y criptomonedas.
