La empresa de ciberseguridad Malwarebytes ha sido hackeada. La popular compañía de software de seguridad dice que algunos de sus correos electrónicos se vieron comprometidos recientemente. Apuntan a que aquel que lo hizo es el mismo que atacó SolarWinds hace unas semanas mediante el hackeo a varias agencias del gobierno estadounidense. Sea quien sea que esté detrás de los ataques, parece estar pasándoselo muy bien en las últimas semanas.
Según ha indicado Malwarebytes, no utilizaban software fabricado por SolarWinds, por lo que no se han visto atacados debido a ese ataque en sí como le ha ocurrido a multitud de otras compañías. Sin embargo, han sido atacados por el mismo equipo de hackers y utilizando una técnica distinta.
Al parecer, los atacantes consiguieron acceder a correos internos de la compañía consiguiendo acceso a los entornos de Microsoft Office 365 y Microsoft Azure de Malwarebytes. Con acceso aquí, pudieron llegar a diferentes correos electrónicos internos de la compañía.
Sea como sea, dicen que los productos de Malwarebytes en sí (su antivirus y sistemas de seguridad) no se han visto afectados y siguen siendo seguros de utilizar. De haberse visto afectados estos productos el tema sí que habría sido mucho más catastrófico, especialmente si tenemos en cuenta que millones de personas se fían y utilizan sus sistemas de seguridad.
Los estragos del atacante a SolarWinds
El ataque a SolarWinds ha sido uno de los más importantes de 2020 y no en vano. SolarWinds provee de software a decenas de miles de clientes que de la noche a la mañana han visto comprometidos sus datos por un único ataque.
Se sabe que el atacante consiguió en aquel momento robar las herramientas de hacking de FireEye y acceder a un número no especificado de repositorios de Microsoft entre otras cosas. Con este material ha podido posteriormente realizar otros ataques más fácilmente.
A pesar de la popularidad de los ataques en estas últimas semanas, no está claro quién está detrás de ellos. El secretario de estado de Estados Unidos, Mike Pompeo, acusó públicamente a Rusia: "podemos decir que está bastante claro que los rusos están relacionados con esta actividad". En cualquier caso, no hay pruebas contundentes de ello y Rusia ha negado cualquier relación con estos ataques.
Vía | ZDNet
Ver 23 comentarios