Microsoft dice que una investigación de sus sistemas internos ha encontrado evidencia de código de software malicioso SolarWinds, lo que indica que el gigante tecnológico se infiltró en los sigilosos ciberataques que sacuden al gobierno de Estados Unidos.
En un comunicado el jueves. Por la tarde, Microsoft dijo que no hay evidencia de que los piratas informáticos hayan podido usar la cabeza de playa digital para acceder a sus servicios en línea en vivo o datos de clientes, o para montar ciberataques adicionales en otros. Sin embargo, la compañía reconoció que la investigación está en curso.
ANTERIORMENTE: Microsoft lanza 'Death Star' a los piratas informáticos de SolarWinds en respuesta extraordinaria a la violación
La confirmación se produce en medio de nuevas revelaciones y advertencias sobre las implicaciones de los ataques , en el que los piratas informáticos pudieron infiltrarse en los sistemas informáticos empresariales y gubernamentales insertando ilícitamente malware en las actualizaciones de software para un producto de gestión de infraestructura de TI ampliamente utilizado, la plataforma Solarwinds Orion. SolarWinds, con sede en Austin, Texas, dijo que alrededor de 18.000 clientes pueden haber instalado el software comprometido.
Se cree que los sofisticados ataques son obra del mismo grupo de piratas informáticos ruso responsable de los ataques de 2016 contra el Comité Nacional Demócrata.
] En una actualización el jueves, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. Dijo que los ataques representan «un grave riesgo para el gobierno federal y los gobiernos estatales, locales, tribales y territoriales, así como para las entidades de infraestructura crítica y otras organizaciones del sector privado». [19659003] Reuters informó el jueves que los sistemas de Microsoft habían sido infiltrados y dijo que la compañía «también tenía sus propios productos apalancados para promover los ataques a otros», citando a personas anónimas familiarizadas con la situación. Pero la declaración de Microsoft, si bien confirmó la presencia de código malicioso, dijo que no había encontrado evidencia de que sus productos se usaran en otros ataques.
“Como otros clientes de SolarWinds, hemos estado buscando activamente indicadores de este actor y podemos confirmar que detectamos binarios maliciosos de Solar Winds en nuestro entorno, que aislamos y eliminamos ”, dijo un portavoz de la compañía en un comunicado. “No hemos encontrado evidencia de acceso a servicios de producción o datos de clientes. Nuestras investigaciones, que están en curso, no han encontrado absolutamente ningún indicio de que nuestros sistemas se hayan utilizado para atacar a otros «.
SolarWinds es un cliente de Microsoft Office 365 y dijo esta semana en una presentación regulatoria que» se le informó de un vector de ataque que se utilizó para comprometer los correos electrónicos de la Compañía y puede haber brindado acceso a otros datos contenidos en las herramientas de productividad de la oficina de la Compañía «. SolarWinds dijo que estaba trabajando con Microsoft para investigar si este ataque estaba asociado con el ataque a su sistema de compilación de software Orion ”.
Microsoft ha realizado por separado una serie de movimientos agresivos esta semana para bloquear los ataques, tomando medidas para proteger a Windows de los ataques, mientras toma el control de un dominio clave utilizado en los ataques. Sin embargo, se cree que los ataques se han producido de forma subrepticia desde marzo. Los expertos en seguridad y los funcionarios gubernamentales dicen que el alcance total del impacto aún no está claro.
En una publicación del jueves, Brad Smith, presidente de Microsoft, describió el ataque como «en curso».
«Tanto como cualquier otra cosa, esto El ataque brinda un momento de ajuste de cuentas ”, escribió Smith. “Requiere que miremos con ojos claros las crecientes amenazas que enfrentamos y nos comprometamos con un liderazgo más eficaz y colaborativo por parte del gobierno y el sector tecnológico en los Estados Unidos para encabezar una respuesta de ciberseguridad global sólida y coordinada”.
Smith dijo Microsoft ha identificado y notificado a más de 40 clientes que fueron víctimas de ataques dirigidos por piratas informáticos.
«En pocas palabras, necesitamos una estrategia nacional y global más eficaz para protegernos contra los ciberataques», escribió. “Necesitará múltiples partes, pero quizás lo más importante, debe comenzar con el reconocimiento de que los gobiernos y el sector tecnológico deberán actuar juntos”.
Deja una respuesta