Hace casi un mes fuimos testigos de un hackeo tan astuto como poco usual. En donde alguien viol贸 la seguridad de la plataforma de administraci贸n de redes y otros sistemas digitales SolarWinds.
Entre sus 300 mil clientes se encontraban m煤ltiples compa帽铆as, como Microsoft, e instancias de gobierno en Estados Unidos que utilizaban los servicios de ese software para un mont贸n de actividades y por consiguiente se vieron agraviados.
Microsoft reconoce que fue hackeado a trav茅s de un exploit en SolarWinds: agencias gubernamentales estadounidenses entre las v铆ctimas
El alcance del hackeo que sufri贸 Microsoft a trav茅s de su agencia de monitoreo podr铆a tardar a帽os en conocerse: SolarWinds tiene 300.000 clientes.
Ahora, las principales agencias de seguridad del pa铆s del Norte han hablado y todas en conjunto apuntan a un pa铆s como potencial responsables de todo: Rusia.
Todos los caminos llevar铆an a Rusia
A trav茅s de una declaraci贸n contenida en un comunicado oficial de gobierno el FBI, la NSA y la Cybersecurity and Infrastructure Security Agency (CISA) afirmaron que Rusia estaba “probablemente” detr谩s del hackeo a SolarWinds que afect贸 a 10 agencias federales por lo menos:
[El atacante] probablemente de origen ruso, es responsable de la mayor parte o de todas las violaciones recientemente descubiertas y en curso, tanto de las redes gubernamentales como de las no gubernamentales.
https://twitter.com/MarkWarner/status/1346588159577042944
Es lo que resalta la declaraci贸n conjunta publicada sobre este ataque, cuyo objetivo, al parecer, era 煤nicamente el robo y recopilaci贸n de informaci贸n de cualquier entidad que utilizara SolarWinds.
Entre los organismos afectados estar铆an los propios departamentos de Defensa, el de Estado, Seguridad Nacional, el del Tesoro y el de Comercio.
Por este motivo es tal vez que la acusaci贸n contra Rusia ha sido directa pr谩cticamente. Aunque la investigaci贸n sigue su curso.
Todo sugiere que podr铆a haber incluso m谩s instituciones afectadas por este hackeo que, de alg煤n modo u otro, resulta hist贸rico.
source https://www.fayerwayer.com/2021/01/fbi-nsa-rusia-hackeo-solarwinds