El inquietante ataque a la cadena de suministro contra el proveedor de VoIP 3CX sali\u00f3 a la luz el mi\u00e9rcoles, pero parece que los piratas inform\u00e1ticos detr\u00e1s del ataque han estado tratando de infectar a los usuarios de 3CX durante semanas.<\/p>\n
Los hallazgos provienen del proveedor de ciberseguridad SentinelOne, que ofrece protecci\u00f3n antivirus de nivel empresarial para computadoras. Los datos de la compa\u00f1\u00eda ahora muestran(Se abre en una nueva ventana)<\/span> los piratas inform\u00e1ticos detr\u00e1s del ataque comenzaron a tratar de infectar a los usuarios de la aplicaci\u00f3n de escritorio 3CX Mac desde el 8 de marzo. <\/p>\n Eso significa que los piratas inform\u00e1ticos pueden haber tenido 21 d\u00edas para entregar malware en secreto a los usuarios antes de que 3CX se diera cuenta de que su software hab\u00eda sido violado. Aproximadamente 600.000 empresas, incluidas(Se abre en una nueva ventana)<\/span> las principales marcas como Coca-Cola, Holiday Inn y BMW utilizan el software 3CX.<\/p>\n El ataque a la cadena de suministro involucr\u00f3 a los piratas inform\u00e1ticos que secuestraron la aplicaci\u00f3n de escritorio 3CX para Windows y Mac, y la activaron para descargar malware en computadoras seleccionadas. Varias compa\u00f1\u00edas de antivirus detectaron un aumento de actividad maliciosa a trav\u00e9s de la aplicaci\u00f3n de escritorio 3CX el mi\u00e9rcoles, dejando en claro que la amenaza estaba muy extendida. <\/p>\n Pero result\u00f3 que el software de SentinelOne hab\u00eda comenzado a marcar la aplicaci\u00f3n 3CX como maliciosa una semana antes, seg\u00fan(Se abre en una nueva ventana)<\/span> a las propias publicaciones del foro de 3CX. En un hilo que comenz\u00f3 el 22 de marzo, algunos usuarios informaron que el sistema antivirus de SentinelOne estaba marcando la aplicaci\u00f3n de escritorio 3CX como una amenaza. Pero en ese momento, no estaba claro si la detecci\u00f3n fue un falso positivo o un riesgo real. <\/p>\n \n<\/p>\n (Cr\u00e9dito: foro 3CX) En Twitter, JA Guerrero-Saade, director de SentinelOne, anotado(Se abre en una nueva ventana)<\/span><\/a> la compa\u00f1\u00eda hab\u00eda \u00abbloqueado miles de intentos de infecci\u00f3n a partir del 22 de marzo\u00bb. Eso naturalmente hizo que algunos, incluido el propio CEO de 3CX, se preguntaran por qu\u00e9 SentinelOne no hab\u00eda alertado antes al p\u00fablico sobre la amenaza.<\/p>\n \u201cSorprendente que no nos haya informado de este asunto antes, habr\u00eda sido lo correcto\u201d, dijo el CEO de 3CX, Nick Galea. tuite\u00f3(Se abre en una nueva ventana)<\/span><\/a> ayer. \u201cPara m\u00ed, eso demuestra que no est\u00e1s realmente preocupado por la seguridad de las personas\u201d.<\/p>\n En respuesta, Guerrero-Saade dijo que los propios usuarios de 3CX hab\u00edan planteado el asunto a la empresa en los foros de soporte una semana antes. \u201cEste asunto le llam\u00f3 la atenci\u00f3n debido a las detecciones de SentinelOne, planteadas en sus foros de soporte desde el 22 de marzo, y no se abord\u00f3\u201d, dijo. escribi\u00f3(Se abre en una nueva ventana)<\/span><\/a>. \u201cEst\u00e1bamos ocupados protegiendo a los clientes, eliminando la infraestructura de Github y analizando las cargas \u00fatiles de la siguiente etapa. Feliz de colaborar en el futuro.\u201d<\/p>\n![\"Uno](\"https:\/\/i.pcmag.com\/imagery\/articles\/070SKmlykQWxePyrwAIb7C5-2.png\")
\n<\/small>\n<\/p>\n