Agencia de Seguridad Nuclear de EE. UU. vulnerada en el reciente hackeo de Microsoft

La Administración Nacional de Seguridad Nuclear, que supervisa el diseño y el mantenimiento del arsenal de armas nucleares de América, estuvo entre aquellos cuyos sistemas fueron vulnerados como parte del reciente hackeo de Microsoft SharePoint.

Una fuente anónima de la NNSA dijo que no parece que se hayan robado datos clasificados o sensibles en la brecha de la NNSA. Al preguntar sobre la brecha, la NNSA dirigió todas las consultas al Departamento de Energía, que supervisa la administración como parte de sus responsabilidades más amplias.

“El viernes 18 de julio, la explotación de una vulnerabilidad de día cero de Microsoft SharePoint comenzó a afectar al Departamento de Energía”, dijo un portavoz de la agencia. 

“El departamento se vio minimamente afectado debido a su amplio uso de la nube Microsoft M365 y sistemas de ciberseguridad capaces. Un pequeño número de sistemas se vio afectado. Todos los sistemas afectados se están restaurando.”

La NNSA lleva a cabo una amplia gama de funciones más allá de la gestión de armas nucleares. Construye reactores navales para la flota de submarinos de la Armada, responde a emergencias en casa y en el extranjero, ayuda a transportar armas nucleares de manera segura a través de los Estados Unidos y apoya los esfuerzos antiterroristas.

Esta no fue la primera vez que los hackers penetraron en redes vinculadas a la NNSA a través de una herramienta de terceros. En 2020, la agencia fue objetivo de un ataque a SolarWinds Corp., cuyo software se utiliza para la gestión de redes. En ese momento, el Departamento de Energía dijo que el malware había “quedado aislado solo en las redes comerciales”.

Microsoft culpó a hackers patrocinados por el estado de China

La brecha explotó las debilidades en la plataforma SharePoint y golpeó a gobiernos y empresas en todo el mundo. En algunos casos, los atacantes robaron información de inicio de sesión como nombres de usuario y contraseñas junto con tokens y códigos hash, según un informe anterior de Bloomberg.

Más allá del Departamento de Energía, esta brecha se extendió a sistemas de gobiernos nacionales en ME y la UE, así como a varias agencias de EE. UU., incluido el Departamento de Educación, la Asamblea General de Rhode Island y el Departamento de Ingresos de Florida.

Los investigadores dicen que el alcance completo de la intrusión aún se está determinando. Los defectos de software afectan a las organizaciones que ejecutan SharePoint localmente en lugar de a través del servicio en la nube de Microsoft, dejando las instalaciones en el sitio particularmente en riesgo.

En un artículo de blog del martes, Microsoft nombró a dos equipos de hackers vinculados a China. Estos incluyen Violet Typhoon y Linen Typhoon. El artículo mencionó un tercer grupo llamado Storm-2603 que utiliza tácticas similares para vulnerar sistemas.

El lunes, Charles Carmakal, director tecnológico de Mandiant, una firma de ciberseguridad propiedad de Google, dijo en una publicación de LinkedIn: “Evaluamos que al menos uno de los actores responsables de la explotación temprana es un actor de amenazas vinculado a China”.

La Agencia de Ciberseguridad e Infraestructura de EE. UU., o CISA, confirmó el domingo que estaba “al tanto de la explotación activa” de la debilidad de SharePoint. Microsoft respondió emitiendo parches para las versiones locales de SharePoint, luego lanzó una tercera corrección el lunes.

SharePoint es una parte fundamental de la suite Office de Microsoft. Sirve como un centro de colaboración, permitiendo que los empleados dentro de las organizaciones accedan a archivos y documentos compartidos a través de un portal central.

Microsoft ha sido atacada por equipos de hackers chinos en el pasado

El año pasado, el director ejecutivo de Microsoft, Satya Nadella, declaró que la ciberseguridad era la máxima prioridad para la empresa después de que un informe gubernamental criticara la respuesta de la empresa a un hackeo chino de cuentas de correo electrónico de funcionarios. 

A principios de este mes, Microsoft dijo a los clientes que ya no dependería de ingenieros chinos para los servicios en la nube proporcionados al Pentágono, después de que los informes de medios señalaran que la configuración podría haber permitido ataques a sistemas de defensa pertenecientes a EE. UU.

En 2021, otro grupo llamado Hafnium, vinculado a China, explotó una vulnerabilidad separada en el software Microsoft Exchange Server para penetrar en las redes de organizaciones en todo el mundo.

En una declaración enviada por correo electrónico a los reporteros, la embajada de China en Washington dijo que Pekín se oponía a “todas las formas de ciberataques” y advirtió contra “difamar a otros sin pruebas sólidas”.

Los investigadores de seguridad detectaron por primera vez la vulnerabilidad en mayo durante un concurso de hacking en Berlín organizado por Trend Micro. El evento ofreció premios en efectivo a quienes pudieran encontrar errores de software no divulgados. La competencia incluía un premio de 100.000 dólares por exploits de día cero dirigidos a SharePoint, destacando lo alto que pueden ser las apuestas en estas vulnerabilidades ocultas.