{"id":976887,"date":"2024-01-23T08:33:31","date_gmt":"2024-01-23T08:33:31","guid":{"rendered":"https:\/\/magazineoffice.com\/la-red-de-microsoft-fue-violada-mediante-la-pulverizacion-de-contrasenas-por-parte-de-piratas-informaticos-del-estado-ruso\/"},"modified":"2024-01-23T08:33:35","modified_gmt":"2024-01-23T08:33:35","slug":"la-red-de-microsoft-fue-violada-mediante-la-pulverizacion-de-contrasenas-por-parte-de-piratas-informaticos-del-estado-ruso","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-red-de-microsoft-fue-violada-mediante-la-pulverizacion-de-contrasenas-por-parte-de-piratas-informaticos-del-estado-ruso\/","title":{"rendered":"La red de Microsoft fue violada mediante la pulverizaci\u00f3n de contrase\u00f1as por parte de piratas inform\u00e1ticos del estado ruso"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 174:single\/related:a4a526ea6f1811de050ab74533631736 --><!-- empty --><\/p>\n<p>Los piratas inform\u00e1ticos del estado ruso explotaron una contrase\u00f1a d\u00e9bil para comprometer la red corporativa de Microsoft y accedieron a correos electr\u00f3nicos y documentos que pertenec\u00edan a altos ejecutivos y empleados que trabajaban en equipos legales y de seguridad, dijo Microsoft el viernes por la noche.<\/p>\n<p>El ataque, que Microsoft atribuy\u00f3 a un grupo de piratas inform\u00e1ticos respaldado por el Kremlin al que rastrea como Midnight Blizzard, es al menos la segunda vez en tantos a\u00f1os que las fallas en seguir una higiene de seguridad b\u00e1sica han resultado en una violaci\u00f3n que tiene el potencial de da\u00f1ar a los clientes.  Un p\u00e1rrafo de la divulgaci\u00f3n del viernes, presentada ante la Comisi\u00f3n de Bolsa y Valores, era alucinante:<\/p>\n<blockquote>\n<p>A partir de finales de noviembre de 2023, el actor de amenazas utiliz\u00f3 un ataque de pulverizaci\u00f3n de contrase\u00f1as para comprometer una cuenta de inquilino de prueba heredada que no era de producci\u00f3n y hacerse un hueco, y luego utiliz\u00f3 los permisos de la cuenta para acceder a un porcentaje muy peque\u00f1o de cuentas de correo electr\u00f3nico corporativas de Microsoft, incluidos los miembros de nuestro equipo de liderazgo senior y empleados en nuestras funciones legales, de ciberseguridad y de otro tipo, y exfiltr\u00f3 algunos correos electr\u00f3nicos y documentos adjuntos.  La investigaci\u00f3n indica que inicialmente apuntaban a cuentas de correo electr\u00f3nico en busca de informaci\u00f3n relacionada con Midnight Blizzard.  Estamos en el proceso de notificar a los empleados cuyo correo electr\u00f3nico fue accedido.<\/p>\n<\/blockquote>\n<p>Microsoft no detect\u00f3 la infracci\u00f3n hasta el 12 de enero, exactamente una semana antes de la divulgaci\u00f3n del viernes.  La descripci\u00f3n que hace Microsoft del incidente plantea la posibilidad de que los piratas inform\u00e1ticos rusos tuvieran acceso ininterrumpido a las cuentas durante hasta dos meses.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Una traducci\u00f3n de las 93 palabras citadas anteriormente: Un dispositivo dentro de la red de Microsoft estaba protegido por una contrase\u00f1a d\u00e9bil sin emplear ning\u00fan tipo de autenticaci\u00f3n de dos factores.  El grupo adversario ruso pudo adivinarla acribill\u00e1ndola con contrase\u00f1as previamente comprometidas o de uso com\u00fan hasta que finalmente dieron con la correcta.  Luego, el actor de amenazas accedi\u00f3 a la cuenta.<\/p>\n<p>Adem\u00e1s, esta \u201ccuenta de inquilino de prueba heredada que no es de producci\u00f3n\u201d se configur\u00f3 de alguna manera para que Midnight Blizzard pudiera pivotar y obtener acceso a algunas de las cuentas de empleados m\u00e1s importantes y confidenciales de la empresa.<\/p>\n<p>Como escribi\u00f3 en Mastodon Steve Bellovin, profesor de inform\u00e1tica y profesor afiliado de derecho en la Universidad de Columbia con d\u00e9cadas de experiencia en ciberseguridad:<\/p>\n<p><figure class=\"center\" style=\"width:640px\"><iframe loading=\"lazy\" src=\"https:\/\/mastodon.lawprofs.org\/@SteveBellovin\/111785021736568834\/embed\" scrolling=\"no\" width=\"640\" height=\"480\" frameborder=\"0\"><\/iframe><\/figure>\n<\/p>\n<p>Si bien Microsoft dijo que no ten\u00eda conocimiento de ninguna evidencia de que Midnight Blizzard hubiera obtenido acceso a entornos de clientes, sistemas de producci\u00f3n, c\u00f3digo fuente o sistemas de inteligencia artificial, algunos investigadores expresaron dudas, particularmente sobre si el servicio Microsoft 365 podr\u00eda ser o haber sido susceptible a t\u00e9cnicas de ataque similares.  Uno de los investigadores fue Kevin Beaumont, quien tuvo una larga carrera en ciberseguridad que incluy\u00f3 un per\u00edodo de trabajo para Microsoft.  En LinkedIn, escribi\u00f3:<\/p>\n<blockquote>\n<p>El personal de Microsoft usa Microsoft 365 para el correo electr\u00f3nico.  Las presentaciones ante la SEC y los blogs sin detalles del viernes por la noche son geniales&#8230; pero habr\u00e1 que seguirlos con detalles reales.  La era de Microsoft haciendo tiendas de campa\u00f1a, palabras clave de incidentes, CELA haciendo cosas y fingiendo que MSTIC ve todo (los actores de amenazas tambi\u00e9n tienen Mac) ha terminado; necesitan hacer una transformaci\u00f3n t\u00e9cnica y cultural radical para mantener la confianza.<\/p>\n<\/blockquote>\n<p>CELA es la abreviatura de Asuntos Corporativos, Externos y Legales, un grupo dentro de Microsoft que ayuda a redactar divulgaciones.  MSTIC significa Centro de inteligencia de amenazas de Microsoft.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Los piratas inform\u00e1ticos del estado ruso explotaron una contrase\u00f1a d\u00e9bil para comprometer la red corporativa de Microsoft y accedieron a correos electr\u00f3nicos y documentos que pertenec\u00edan a altos&hellip;<\/p>\n","protected":false},"author":1,"featured_media":976888,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6746,194,1342,976,9844,31586,683,730,9151,110,114845,2028,630,9971],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/976887"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=976887"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/976887\/revisions"}],"predecessor-version":[{"id":976889,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/976887\/revisions\/976889"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/976888"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=976887"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=976887"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=976887"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}