Microsoft: piratas informáticos respaldados por Rusia que apuntan a los servicios en la nube

Microsoft dice que los mismos piratas informáticos respaldados por Rusia responsables de la violación de SolarWinds 2020 continúan atacando la cadena de suministro de tecnología global y han estado atacando implacablemente a las empresas de servicios en la nube y otras desde el verano.

El grupo, al que Microsoft llama Nobelium, ha empleado una nueva estrategia para aprovechar el acceso directo que tienen los revendedores de servicios en la nube a los sistemas de TI de sus clientes, con la esperanza de «hacerse pasar más fácilmente por el socio tecnológico de confianza de una organización para obtener acceso a sus clientes intermedios. » Los revendedores actúan como intermediarios entre los fabricantes de software y hardware y los usuarios de los productos.

«Afortunadamente, hemos descubierto esta campaña durante sus primeras etapas, y estamos compartiendo estos desarrollos para ayudar a los revendedores de servicios en la nube, proveedores de tecnología y sus clientes a tomar medidas oportunas para ayudar a garantizar que Nobelium no tenga más éxito», dijo la compañía. dijo en una publicación de blog.

La administración Biden restó importancia al impacto de los esfuerzos rusos. Un funcionario del gobierno de los EE. UU. Que solicitó el anonimato debido a que no estaba autorizado para hablar oficialmente, señaló que «las actividades descritas fueron rociado de contraseñas y suplantación de identidad no sofisticados, operaciones corrientes con fines de vigilancia que ya sabemos que se intentan cada día por Rusia y otros gobiernos extranjeros «.

Microsoft ha estado observando la última campaña de Nobelium desde mayo y ha notificado a más de 140 empresas objetivo del grupo, y se cree que hasta 14 se han visto comprometidas. Los ataques han sido cada vez más implacables desde julio, y Microsoft señaló que había informado a 609 clientes que habían sido atacados 22,868 veces por Nobelium, con una tasa de éxito de un solo dígito bajo. Eso es más ataques de los que Microsoft había señalado de todos los actores estatales en los tres años anteriores.

A principios de este mes, Microsoft informó que Rusia representó la mayoría de las piratería patrocinadas por el estado detectadas por el gigante del software e Internet con sede en Seattle durante el año pasado. La mayoría de los ataques tuvieron como objetivo agencias gubernamentales y grupos de expertos en los Estados Unidos, seguidos por Ucrania, Gran Bretaña y miembros europeos de la OTAN.

El gobierno de EE. UU. Ha culpado anteriormente a la agencia de inteligencia extranjera SVR de Rusia por el hack de SolarWinds, que no fue detectado durante la mayor parte de 2020, comprometió a varias agencias federales y avergonzó mucho a Washington. El gobierno ruso ha negado haber actuado mal.

Microsoft dijo que la actividad reciente «es otro indicador de que Rusia está tratando de obtener acceso sistemático a largo plazo a una variedad de puntos en la cadena de suministro de tecnología y establecer un mecanismo para vigilar, ahora o en el futuro, los objetivos de interés para los rusos». Gobierno.»

© 2021 The Associated Press. Reservados todos los derechos. Este material no puede ser publicado, difundido, reescrito o redistribuido sin permiso.