{"id":885203,"date":"2023-11-15T03:01:29","date_gmt":"2023-11-15T03:01:29","guid":{"rendered":"https:\/\/magazineoffice.com\/los-adolescentes-con-bazucas-digitales-estan-ganando-la-guerra-del-ransomware-lamenta-un-investigador\/"},"modified":"2023-11-15T03:01:33","modified_gmt":"2023-11-15T03:01:33","slug":"los-adolescentes-con-bazucas-digitales-estan-ganando-la-guerra-del-ransomware-lamenta-un-investigador","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-adolescentes-con-bazucas-digitales-estan-ganando-la-guerra-del-ransomware-lamenta-un-investigador\/","title":{"rendered":"Los adolescentes con \u201cbazucas digitales\u201d est\u00e1n ganando la guerra del ransomware, lamenta un investigador"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\"\/>  <\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 216:single\/related:e4e791de59efbddae3bb6f80a66428f5 --><!-- empty --><\/p>\n<p>\u00bfQu\u00e9 tienen en com\u00fan Boeing, una compa\u00f1\u00eda naviera australiana, el banco m\u00e1s grande del mundo y una de las firmas de abogados m\u00e1s grandes del mundo?  Los cuatro han sufrido violaciones de seguridad cibern\u00e9tica, muy probablemente a manos de piratas inform\u00e1ticos adolescentes, despu\u00e9s de no poder solucionar una vulnerabilidad cr\u00edtica sobre la que los expertos en seguridad han advertido durante m\u00e1s de un mes, seg\u00fan una publicaci\u00f3n publicada el lunes.<\/p>\n<p>Adem\u00e1s del fabricante estadounidense de aviones de pasajeros, entre las v\u00edctimas se encuentran DP World, la filial australiana de la empresa de log\u00edstica DP World con sede en Dubai;  Banco Industrial y Comercial de China;  y Allen &#038; Overy, una firma de abogados multinacional, seg\u00fan Kevin Beaumont, un investigador de seguridad independiente con una de las visiones m\u00e1s completas del panorama de la ciberseguridad.  Las cuatro empresas han confirmado que sucumbieron a incidentes de seguridad en los \u00faltimos d\u00edas y, seg\u00fan se informa, el ICBC de China pag\u00f3 un rescate no revelado a cambio de claves de cifrado de datos que no han estado disponibles desde entonces.<\/p>\n<p>Citando datos que permiten el seguimiento de operadores de ransomware y personas familiarizadas con las infracciones, Beaumont dijo que las cuatro empresas se encuentran entre las 10 v\u00edctimas que, seg\u00fan su conocimiento, actualmente est\u00e1n siendo extorsionadas por LockBit, uno de los sindicatos criminales de ransomware m\u00e1s prol\u00edficos y da\u00f1inos del mundo.  Las cuatro empresas, dijo Beaumont, eran usuarios de un producto de red conocido como Citrix Netscaler y no hab\u00edan parcheado una vulnerabilidad cr\u00edtica a pesar de que hab\u00eda un parche disponible desde el 10 de octubre.<\/p>\n<p>La vulnerabilidad, denominada CitrixBleed y con una clasificaci\u00f3n de gravedad de 9,4 sobre 10 posibles, es f\u00e1cil de explotar y expone tokens de sesi\u00f3n que permiten eludir todos los controles de autenticaci\u00f3n multifactor dentro de una red vulnerable.  Los atacantes se quedan con el equivalente a una computadora de escritorio de apuntar y hacer clic dentro de la red interna de la v\u00edctima afectada, donde luego pueden deambular libremente.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Beaumont escribi\u00f3:<\/p>\n<blockquote>\n<p>Los grupos de ransomware suelen estar integrados casi exclusivamente por adolescentes y durante demasiado tiempo no se les ha tomado en serio como una amenaza.  Son una amenaza para la sociedad civil mientras las organizaciones sigan pagando.<\/p>\n<p>Centrarse en los fundamentos de la ciberseguridad para las organizaciones de escala empresarial es un desaf\u00edo, ya que a menudo las personas persiguen lo que perciben como el pr\u00f3ximo gran avance: metaverso (\u00bfrecuerdan eso?), NFT, IA generativa, sin poder hacer bien los fundamentos.  Las empresas de gran escala deben poder corregir r\u00e1pidamente vulnerabilidades como CitrixBleed.<\/p>\n<p>La realidad de la ciberseguridad en la que vivimos ahora es que los adolescentes corren en bandas del crimen organizado con bazucas digitales.  Probablemente tengan un mejor inventario de activos de su red que usted y no tienen que esperar 4 semanas para que 38 personas aprueben una solicitud de cambio para parchear 1 cosa.<\/p>\n<p>Conozca los l\u00edmites de su red y los productos riesgosos tan bien como LockBit.  Debe poder identificar y parchear algo como CitrixBleed en un plazo de 24 horas; si no puede, existe una posibilidad muy real de que no sea el producto ideal para su organizaci\u00f3n debido al nivel de riesgo que representa, y debe Reconsidere si la arquitectura de su casa es adecuada para su prop\u00f3sito.<\/p>\n<p>Los proveedores como Citrix necesitan tener declaraciones claras de intenciones para proteger sus productos, ya que acumular parche tras parche tras parche no es sostenible para muchas organizaciones, o los clientes deber\u00edan optar con sus billeteras por soluciones m\u00e1s probadas.  La realidad es que muchos proveedores est\u00e1n enviando productos de electrodom\u00e9sticos con est\u00e1ndares de ciberseguridad peores que cuando comenc\u00e9 mi carrera a finales de los a\u00f1os 90, y al mismo tiempo se promocionan como expertos.  El marketing es una droga incre\u00edble.<\/p>\n<\/blockquote>\n<p>Beaumont cit\u00f3 los resultados de la consulta devueltos por el servicio de b\u00fasqueda Shodan que indicaban que las cuatro organizaciones no hab\u00edan parcheado CitrixBleed en el momento en que fueron pirateadas.  La vulnerabilidad se rastrea como CVE-2023-4966.<\/p>\n<div class=\"gallery shortcode-gallery gallery-wide\">\n<ul>\n<li data-thumb=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-dp-world-150x150.webp\" data-src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-dp-world.webp\" data-responsive=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-dp-world-980x1575.webp 1080, https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-dp-world.webp 2560\" data-sub-html=\"#caption-1983602\">\n<figure style=\"height:1613px;\"><figcaption id=\"caption-1983602\">\n                <span class=\"icon caption-arrow icon-drop-indicator\"\/><\/p>\n<p>                    Una entrada de Shodan que indica que DP World no fue parcheado contra CitrixBleed.                  <\/p>\n<p>\n                    <span class=\"icon icon-camera\"\/><\/p>\n<p>                                          Kevin Beaumont                                      <\/p>\n<\/figcaption><\/figure>\n<\/li>\n<li data-thumb=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-icfc-150x150.webp\" data-src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-icfc.webp\" data-responsive=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-icfc-980x1556.webp 1080, https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-icfc.webp 2560\" data-sub-html=\"#caption-1983603\">\n<figure style=\"height:1613px;\"><figcaption id=\"caption-1983603\">\n                <span class=\"icon caption-arrow icon-drop-indicator\"\/><\/p>\n<p>                    Una entrada de Shodan que indica que ICBC no fue parcheado contra CitrixBleed.                  <\/p>\n<p>\n                    <span class=\"icon icon-camera\"\/><\/p>\n<p>                                          Kevin Beaumont                                      <\/p>\n<\/figcaption><\/figure>\n<\/li>\n<li data-thumb=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-allen-overy-150x150.webp\" data-src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-allen-overy.webp\" data-responsive=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-allen-overy-980x1613.webp 1080, https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/11\/double-pulsar-allen-overy.webp 2560\" data-sub-html=\"#caption-1983604\">\n<figure style=\"height:1613px;\"><figcaption id=\"caption-1983604\">\n                <span class=\"icon caption-arrow icon-drop-indicator\"\/><\/p>\n<p>                    Una entrada de Shodan que indica que Allen &#038; Overy no fue parcheado contra CitrixBleed.                  <\/p>\n<p>\n                    <span class=\"icon icon-camera\"\/><\/p>\n<p>                                          Kevin Beaumont                                      <\/p>\n<\/figcaption><\/figure>\n<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfQu\u00e9 tienen en com\u00fan Boeing, una compa\u00f1\u00eda naviera australiana, el banco m\u00e1s grande del mundo y una de las firmas de abogados m\u00e1s grandes del mundo? Los cuatro han sufrido&hellip;<\/p>\n","protected":false},"author":1,"featured_media":852370,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[8909,102693,133,194,5527,681,25648,363,17377,10947,8,15659],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/885203"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=885203"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/885203\/revisions"}],"predecessor-version":[{"id":885204,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/885203\/revisions\/885204"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/852370"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=885203"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=885203"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=885203"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}