El hackeo a SolarWinds ha sido el peor incidente de
seguridad informática de todo 2020. Supuestamente este ataque fue realizado por
encargo por parte de un país en concreto (se sospecha del grupo APT29 el cual
está vinculado con el servicio de inteligencia ruso) utilizo como método el
conocido ataque de cadena de suministro para comprometer el software de
SolarWinds.
El problema de este ataque ha sido las empresas que se han
visto afectadas, ya que SolarWinds da servicio a clientes muy importantes en
todo Estados Unidos, entre ellos los proveedores de telecomunicaciones más
importantes de Estados Unidos, varias ramas del ejército de Estados Unidos, the
NSA, la Oficina del Presidente de Estados Unidos o el Departamento de Estado.
Además de los mencionados anteriormente se encuentra Microsoft
el cual ha reconocido que los atacantes consiguieron obtener acceso a varias
cuentas internas, las cuales utilizaron los atacantes para acceder a los repositorios
internos de la compañía de alguno de sus productos. En una actualización de la
investigación interna el Centro de Respuesta de Seguridad ha informado que se
dieron cuenta de estos hechos cuando detectaron una actividad inusual de
algunas de sus cuentas internas y, tras revisar las cuentas se descubrió que
estaban siendo utilizadas para ver el código fuente de varios repositorios.
Según han asegurado desde Microsoft estás cuentas no tenían permiso
of code modification or engineering system, In addition, they assure that after
the investigation it was confirmed that there had been no change whatsoever in the repositories.
The affected accounts were restored once the investigation was completed.
It is not the first time that Microsoft has had source code leaked, as
a few months ago the code for both Windows XP and Windows Server was leaked 2003 an event
that could affect the computer security of its predecessors.
The company indicated that the investigation was still in
progress, and that although the source code may have been leaked, this does not necessarily
increase the security risk. In addition, la propia
Microsoft acknowledges that the company's internal protections had neutralized
other attempts of unauthorized activities.
The attack that SolarWinds received is of extreme severity,
without yet knowing how far the cyberattackers accessed. Another company
that has been heavily affected by this attack was FireEye where several
of its internal tools were stolen by the attackers.