En Tanium, sabemos que a nuestros clientes nunca les dan las horas del día para estar al día de las últimas noticias sobre ciberseguridad. Además, a menudo, la información que ofrecen las principales cadenas de televisión puede carecer de detalles fundamentales que ustedes, como profesionales del sector, necesitan. Por eso hemos recopilado las noticias más destacadas de la semana para compartirlas con ustedes.
Allá vamos:
Un ataque a la cadena de suministro de Codecov afecta a cientos de personas
, de Reuters, Joseph Menn (se abre en una nueva pestaña) y , así como Raphael Satter (se abre en una nueva pestaña) , ofrecen una importante actualización sobre la filtración de datos de Codecov (se abre en una nueva pestaña) , revelada por la empresa la semana pasada. Los investigadores han declarado a la agencia de noticias que los atacantes han comprometido los datos de cientos de clientes de la empresa de auditoría de software. Actualmente se considera que se trata de un ataque a la cadena de suministro que presenta similitudes con la sofisticada operación « » de SolarWinds: (se abre en una nueva pestaña).
Los atacantes sustrajeron credenciales internas de la empresa para comprometer un script crucial de Bash Uploader que utilizaban los clientes. Al modificar este script, lograron sustraer credenciales, tokens y claves de los entornos de desarrollo de dichas organizaciones.
Codecov cuenta con más de 29,000 clientes, entre los que se encuentran algunas de las empresas tecnológicas más importantes del mundo.
Los investigadores han declarado a Reuters que, al centrar sus ataques en los proveedores de servicios tecnológicos, los autores de la amenaza podrían acceder a miles de sistemas restringidos más. La era de los ataques a la cadena de suministro ya está aquí.
Los autores del ataque se centraron en una aseguradora con el fin de sustraer datos de clientes durante meses
En TechCrunch, Zach Whittaker (se abre en una nueva pestaña) fue el primero en tener acceso a una notificación de filtración de datos (se abre en una nueva pestaña) presentada ante la Fiscalía General de California por la gigante aseguradora Geico.
Geico admite que los estafadores utilizaron información «obtenida de otras fuentes» para acceder a los datos del permiso de conducir de los clientes a través de su página web. La empresa advirtió de que dicha información podría utilizarse posteriormente para solicitar prestaciones por desempleo de forma fraudulenta a nombre de las víctimas.
Tal y como explica Whittaker, el uso de información que ya ha sido objeto de una filtración para hacerse pasar por clientes legítimos de una aseguradora es una táctica muy habitual entre los estafadores. Este incidente pone de manifiesto la disponibilidad de dicha información y la dificultad que tienen las empresas para distinguir entre usuarios reales y falsos.
Asimismo, se informó de que los estafadores utilizaron esta estratagema sin ser detectados desde January 21 hasta March 1. No se ha revelado el número de clientes afectados. Las organizaciones deben cortar de raíz el fraude mejorando la protección de los datos corporativos, empezando por el punto final (se abre en una nueva pestaña).
Unos extorsionadores en línea exigieron 40M dólares a un distrito escolar de Florida
Scott Travis , del South Florida Sun Sentinel, ha tenido acceso a una transcripción de lo que, según se afirma, es una negociación en línea de dos semanas de duración entre los autores del ransomware «» y el distrito escolar del condado de Broward (se abre en una nueva pestaña).
En él, el grupo Conti exige un rescate de 40 millones de dólares —que posteriormente se redujo a 10 millones— para que el distrito escolar recupere el acceso a su red y a un terabyte (TB) de datos sustraídos. Los atacantes afirmaron disponer de información financiera, contratos, números de la Seguridad Social, direcciones, fechas de nacimiento y otros datos sobre alumnos y profesores.
Tal y como explica Travis, los datos de los menores tienen un valor especial en el mercado negro de la ciberdelincuencia, ya que los estafadores suelen utilizarlos para solicitar créditos sin que la víctima se dé cuenta.
El hecho de que los autores de ataques de ransomware se centren en colegios y otras organizaciones financiadas con dinero de los contribuyentes no es nada nuevo. En todo caso, este incidente debería servir de recordatorio para que aplique unas buenas prácticas de ciberseguridad con el fin de reducir al mínimo las posibilidades de que se produzcan este tipo de ataques.
Una agencia de inteligencia advierte de un complot a gran escala en las redes sociales para reclutar espías
Gordon Corera (se abre en una nueva pestaña) , de la BBC, ha hablado con , la agencia de inteligencia británica MI5 (se abre en una nueva pestaña), que advierte de que países hostiles están intentando reclutar a funcionarios públicos y a otras personas a través de las redes sociales. La cadena afirma que, en los últimos cinco años, ya se ha contactado con más de 10,000 personas de interés a través de LinkedIn.
Los perfiles maliciosos se están utilizando a «escala industrial», afirma el director de MI5, Ken McCallum. Corera señala que a las personas seleccionadas —que también podrían trabajar en el ámbito académico o en sectores de infraestructuras críticas— se les suelen ofrecer oportunidades de negocio y de viaje al extranjero, con el fin de que los países intenten reclutarlas.
LinkedIn ha acogido con satisfacción una nueva iniciativa del Gobierno destinada a sensibilizar sobre este tipo de amenazas.
Es otra señal de que los seres humanos siguen siendo uno de los eslabones más débiles de la cadena de seguridad. Por eso, cualquier estrategia cibernética eficaz debe incluir formación y sensibilización, además de controles tecnológicos y de procesos.
Se insta a los clientes de Pulse Secure a que corrijan un fallo crítico
Otra semana más, otra grave vulnerabilidad de software que hay que solucionar. En esta ocasión, los investigadores han descubierto que varios grupos APT están aprovechando un fallo de seguridad de tipo «zero-day» en la aplicación « » de la VPN de Pulse Secure (se abre en una nueva pestaña), según informa Dan Goodin (se abre en una nueva pestaña) en ArsTechnica.
La vulnerabilidad de elusión de la autenticación en Pulse Connect Secure permite a los atacantes eludir la autenticación de un solo factor y la multifactorial del producto para instalar webshells y llevar a cabo actividades de ciberespionaje. En algunos casos, esta vulnerabilidad se está aprovechando junto con las CVE de Pulse Secure, concretamente las números 2019 y 2020.
Las organizaciones estadounidenses de defensa, gubernamentales y financieras podrían verse en peligro, pero las víctimas también podrían extenderse por todo el mundo. Se ha identificado al menos un grupo respaldado por el Estado.
Una vez más, este incidente nos recuerda lo importante que es que las organizaciones dispongan de una visibilidad completa de sus activos informáticos. Es fundamental disponer de las herramientas de gestión de vulnerabilidades y configuraciones y para poder actuar con rapidez cuando los proveedores detecten problemas.
Descubra cómo Tanium puede proporcionar a su organización una visibilidad en tiempo real (se abre en una nueva pestaña), un control integral y la capacidad de responder con rapidez ante cualquier situación que se presente.
