Hackers Exponen Más de 70,000 Credenciales en Grandes Redes
Introducción
Recientemente se ha revelado una campaña de ciberataques que ha comprometido dispositivos de red empresariales, exponiendo más de 70,000 credenciales de usuarios. Este ataque ha sido atribuido al actor de amenazas conocido como k0t, quien ha estado atacando de manera indiscriminada una variedad de organizaciones a nivel mundial.
¿Qué sucedió?
Según una investigación conjunta realizada por Group-IB y NyxLab, los atacantes han apuntado principalmente a dispositivos de red como los cortafuegos Fortinet FortiGate y Palo Alto Networks GlobalProtect. La campaña se puso en marcha aprovechando vulnerabilidades conocidas en estos sistemas, estableciendo acceso persistente y exfiltrando datos críticos.
Impacto y Riesgo
El impacto de este ataque es significativo, afectando a una gran cantidad de sectores y organizaciones alrededor del mundo. Aproximadamente el 31.9% de los objetivos se encuentran en América Latina, lo que resalta la vulnerabilidad de muchas empresas en la región. Los atacantes han obtenido acceso no solo a las credenciales, sino que también han intentado comprometer aún más a las víctimas, lo que aumenta el riesgo de una mayor pérdida de datos.
Recomendaciones
- Actualizar todos los dispositivos de red a la última versión de software y parches de seguridad.
- Implementar medidas de autenticación multifactor para todos los accesos a sistemas críticos.
- Realizar auditorías periódicas de seguridad para detectar vulnerabilidades en la infraestructura de red.
- Capacitar al personal en buenas prácticas de ciberseguridad y en la identificación de tácticas de phishing.
Conclusión
Este ataque destaca la importancia de mantener la seguridad de los dispositivos de red y la necesidad de estar al tanto de las vulnerabilidades emergentes. Las empresas deben tomar medidas proactivas para proteger su infraestructura y la información sensible de sus usuarios y clientes.
