{"id":768252,"date":"2023-08-12T07:08:48","date_gmt":"2023-08-12T07:08:48","guid":{"rendered":"https:\/\/magazineoffice.com\/como-los-adolescentes-en-busca-de-fama-piratearon-algunos-de-los-objetivos-mas-grandes-del-mundo\/"},"modified":"2023-08-12T07:08:52","modified_gmt":"2023-08-12T07:08:52","slug":"como-los-adolescentes-en-busca-de-fama-piratearon-algunos-de-los-objetivos-mas-grandes-del-mundo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/como-los-adolescentes-en-busca-de-fama-piratearon-algunos-de-los-objetivos-mas-grandes-del-mundo\/","title":{"rendered":"C\u00f3mo los adolescentes en busca de fama piratearon algunos de los objetivos m\u00e1s grandes del mundo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 66:single\/related:188aecde53a0b7fd536726f7261aabf4 --><!-- empty --><\/p>\n<p>Un grupo heterog\u00e9neo de piratas inform\u00e1ticos aficionados, muchos de ellos adolescentes con poca capacitaci\u00f3n t\u00e9cnica, han sido tan expertos en violar grandes objetivos, incluidos Microsoft, Okta, Nvidia y Globant, que el gobierno federal est\u00e1 estudiando sus m\u00e9todos para obtener una mejor base en seguridad cibern\u00e9tica. .<\/p>\n<p>El grupo, conocido como Lapsus$, es un grupo poco organizado que emplea t\u00e9cnicas de pirater\u00eda que, aunque decididamente poco sofisticadas, han demostrado ser muy efectivas.  Lo que le falta al grupo en la explotaci\u00f3n de software, lo compensa con persistencia y creatividad.  Un ejemplo es su t\u00e9cnica para eludir MFA (autenticaci\u00f3n de m\u00faltiples factores) en organizaciones bien defendidas.<\/p>\n<h2>Estudiando el manual de hacking de Lapsus$<\/h2>\n<p>En lugar de comprometer la infraestructura utilizada para hacer que varios servicios de MFA funcionen, como hacen los grupos m\u00e1s avanzados, el a\u00f1o pasado un l\u00edder de Lapsus$ describi\u00f3 su enfoque para derrotar a MFA de esta manera: \u201cLlamar al empleado 100 veces a la 1 a. m. mientras intenta dormir y lo m\u00e1s probable es que lo acepte.  Una vez que el empleado acepta la llamada inicial, puede acceder al portal de inscripci\u00f3n de MFA e inscribir otro dispositivo\u201d.<\/p>\n<p>El jueves, la Junta de Revisi\u00f3n de Seguridad Cibern\u00e9tica del Departamento de Seguridad Nacional public\u00f3 un informe que document\u00f3 muchas de las t\u00e1cticas m\u00e1s efectivas en el libro de jugadas de Lapsus$ e inst\u00f3 a las organizaciones a desarrollar contramedidas para evitar que tengan \u00e9xito.<\/p>\n<p>Al igual que algunos otros grupos de amenazas t\u00e9cnicamente m\u00e1s avanzados, Lapsus$ \u201cmostr\u00f3 habilidad para identificar puntos d\u00e9biles en el sistema, como proveedores intermedios o proveedores de telecomunicaciones, que permitieron el acceso posterior a sus v\u00edctimas previstas\u201d, escribieron los funcionarios en el informe de 52 p\u00e1ginas.  \u201cTambi\u00e9n mostraron un talento especial para la ingenier\u00eda social, atrayendo a los empleados de un objetivo para que b\u00e1sicamente abrieran las puertas a la red corporativa\u201d.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>La lista de objetivos violados por Lapsus$ o cuyos datos propietarios fueron robados por Lapsus$ a trav\u00e9s de ataques a terceros es sorprendentemente extensa para un grupo que oper\u00f3 durante poco m\u00e1s de un a\u00f1o y cuya principal motivaci\u00f3n parec\u00eda ser la fama.  Los aspectos m\u00e1s destacados de las haza\u00f1as y pr\u00e1cticas no convencionales del grupo son:<\/p>\n<ul>\n<li>Una campa\u00f1a de phishing que us\u00f3 bombardeo de MFA y otras t\u00e9cnicas no sofisticadas logr\u00f3 violar con \u00e9xito al proveedor de MFA Twilio con sede en San Francisco y estuvo cerca de violar la red de entrega de contenido Cloudflare si no fuera por el uso de MFA por parte de este \u00faltimo que cumple con el est\u00e1ndar de la industria FIDO2.<\/li>\n<li>La violaci\u00f3n de la red corporativa de Nvidia y el supuesto robo de 1 terabyte de datos de la empresa.  A cambio de que Lapsus$ no filtrara todo el recorrido, el grupo exigi\u00f3 que Nvidia permitiera que sus tarjetas gr\u00e1ficas extrajeran criptomonedas m\u00e1s r\u00e1pido y que hicieran que sus controladores de GPU fueran de c\u00f3digo abierto.<\/li>\n<li>La publicaci\u00f3n de datos de propiedad de Microsoft y del proveedor de inicio de sesi\u00f3n \u00fanico Okta, que Lapsus$ dijo que obtuvo despu\u00e9s de piratear los sistemas de las dos compa\u00f1\u00edas.<\/li>\n<li>La violaci\u00f3n de la red del proveedor de servicios de TI Globant y la publicaci\u00f3n de hasta 70 gigabytes de datos pertenecientes a la empresa.<\/li>\n<li>Las presuntas infracciones m\u00faltiples en marzo de 2022 de T-Mobile.  Seg\u00fan los informes, los hacks utilizaron una t\u00e9cnica conocida como intercambio de SIM, en la que los actores de amenazas enga\u00f1an o pagan al personal del operador telef\u00f3nico para transferir el n\u00famero de tel\u00e9fono de un objetivo a una nueva tarjeta SIM.  Cuando el grupo qued\u00f3 bloqueado de una cuenta, realiz\u00f3 un nuevo intercambio de SIM en un empleado diferente de T-Mobile.<\/li>\n<li>Hackear el Ministerio de Salud de Brasil y eliminar m\u00e1s de 50 terabytes de datos almacenados en los servidores del ministerio.<\/li>\n<li>El objetivo mayormente exitoso de muchas organizaciones adicionales, incluidas, seg\u00fan la firma de seguridad Flashpoint, Vodafone Portugal, Impresa, Confina, Samsung y Localiza.<\/li>\n<\/ul>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Otras t\u00e1cticas poco cualificadas que demostraron ser particularmente eficaces fueron la compra por parte del grupo de cookies de autenticaci\u00f3n y otras credenciales de intermediarios de acceso inicial.<\/p>\n<p>Los autores del informe del jueves escribieron:<\/p>\n<blockquote>\n<p>Lapsus$ llam\u00f3 la atenci\u00f3n de los profesionales de la seguridad cibern\u00e9tica y de la prensa casi inmediatamente despu\u00e9s de proporcionar una transparencia sin precedentes sobre el funcionamiento interno de c\u00f3mo se dirig\u00eda a organizaciones e individuos, organizaba sus ataques e interactuaba dentro de s\u00ed mismo y con otros grupos de amenazas.  Su mentalidad estaba a la vista del mundo y Lapsus$ dej\u00f3 claro lo f\u00e1cil que era para sus miembros (menores, en algunos casos) infiltrarse en organizaciones bien defendidas.  Lapsus$ parec\u00eda funcionar en varios momentos para la notoriedad, la ganancia financiera o la diversi\u00f3n, y combinaba una variedad de t\u00e9cnicas, algunas m\u00e1s complejas que otras, con destellos de creatividad.  Pero Lapsus$ no entraba en esa categor\u00eda de actor de amenazas que acapara la mayor\u00eda de los titulares: el actor de amenazas del estado-naci\u00f3n con t\u00e1cticas ofensivas con buenos recursos que acecha tras bambalinas durante a\u00f1os o los grupos transnacionales de ransomware que cuestan al mundo. econom\u00eda miles de millones de d\u00f3lares.  De hecho, Lapsus$ no us\u00f3 el tipo de t\u00e9cnicas novedosas de d\u00eda cero que la industria est\u00e1 acostumbrada a ver con frecuencia en las noticias.<\/p>\n<\/blockquote>\n<p>El informe contiene una variedad de recomendaciones.  La clave entre ellos es pasar a sistemas de autenticaci\u00f3n sin contrase\u00f1a, que presumiblemente se refieren a claves de paso, basadas en FIDO2.  Al igual que todas las ofertas de FIDO2, las claves de acceso son inmunes a todos los ataques de phishing de credenciales conocidos porque el est\u00e1ndar requiere que el dispositivo que proporciona MFA no est\u00e9 a m\u00e1s de unos metros del dispositivo que inicia sesi\u00f3n.<\/p>\n<p>Otra recomendaci\u00f3n es que la Comisi\u00f3n Federal de Comunicaciones y la Comisi\u00f3n Federal de Comercio refuercen las regulaciones relativas a la transferencia de n\u00fameros de tel\u00e9fono de una SIM a otra para frenar el intercambio de SIM.<\/p>\n<p>\u201cLas organizaciones deben actuar ahora para protegerse, y la Junta identific\u00f3 formas tangibles de hacerlo, con la ayuda del gobierno de EE. UU. y las empresas que est\u00e1n mejor preparadas para brindar soluciones seguras por defecto para mejorar todo el ecosistema\u201d, dice el informe. escribieron los autores.  \u00abMuchas de las recomendaciones de la Junta se enmarcan en el tema m\u00e1s amplio de &#8216;seguridad por dise\u00f1o&#8217;, lo que refleja la conversaci\u00f3n m\u00e1s amplia de la industria, incluidos los esfuerzos de Seguridad por Dise\u00f1o de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA)\u00bb.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Un grupo heterog\u00e9neo de piratas inform\u00e1ticos aficionados, muchos de ellos adolescentes con poca capacitaci\u00f3n t\u00e9cnica, han sido tan expertos en violar grandes objetivos, incluidos Microsoft, Okta, Nvidia y&hellip;<\/p>\n","protected":false},"author":1,"featured_media":620477,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8909,521,2253,216,194,1845,1074,8,84,1146,5190,46742],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/768252"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=768252"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/768252\/revisions"}],"predecessor-version":[{"id":768253,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/768252\/revisions\/768253"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/620477"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=768252"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=768252"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=768252"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}