Una campaña de ciberespionaje vinculada a China comprometió a la empresa estadounidense ConnectWise y utilizó su infraestructura para intentar penetrar en cientos de organizaciones de todo el mundo, según informó Microsoft este miércoles.
Los objetivos abarcaron sectores especialmente sensibles: defensa, industria aeroespacial, energía, finanzas y organismos gubernamentales. Aunque Microsoft asegura que la mayoría de los intentos no prosperaron, los atacantes consiguieron acceso privilegiado a entornos en la nube en varios casos.
Una puerta hacia cientos de organizaciones
Microsoft atribuyó la operación a Storm-0940, un grupo que la compañía vincula con China. Los atacantes habrían comprometido ConnectWise, proveedor de herramientas utilizadas por empresas de servicios informáticos para administrar sistemas de terceros.
Ese modelo convierte a proveedores tecnológicos en objetivos especialmente valiosos. Entrar en una plataforma utilizada por numerosos clientes puede ofrecer un punto de partida para alcanzar muchas organizaciones sin tener que vulnerarlas una por una.
ConnectWise confirmó que investiga intentos de acceso no autorizado relacionados con su entorno Cloud Backup. La compañía había informado el 16 de octubre que estaba examinando actividad sospechosa.
Automatización para acelerar el ataque
Según Microsoft, la campaña empleó ARTEX, una herramienta avanzada de pruebas de penetración capaz de automatizar tareas que normalmente requieren intervención humana, desde el reconocimiento de sistemas hasta determinadas fases de extracción de información.
La automatización reduce el tiempo necesario para explorar redes y puede permitir que una misma operación intente alcanzar un número mucho mayor de objetivos. El episodio vuelve a poner bajo presión a las compañías que suministran software y servicios a terceros, porque una brecha en su infraestructura puede multiplicar rápidamente el alcance de un incidente.
Acceso persistente a la nube
Microsoft indicó que, en varios de los casos exitosos, los atacantes consiguieron privilegios elevados en servicios de nube. Ese tipo de acceso resulta especialmente delicado porque puede permitir mantener presencia incluso después de que una organización cierre la vía utilizada inicialmente para entrar.
La atribución de operaciones cibernéticas suele ser disputada. Pekín ha rechazado reiteradamente acusaciones de patrocinio estatal de ataques informáticos y la embajada china en Washington no respondió de inmediato a la solicitud de comentarios de Reuters sobre este caso.
La campaña deja una advertencia clara para empresas y gobiernos: en una infraestructura digital cada vez más interconectada, el objetivo más rentable no siempre es la organización final. A veces basta con comprometer a quien tiene las llaves de muchas de ellas.
CIENCIALA SOMBRA DEL AGUJERO NEGRO RESISTE UNA NUEVA PRUEBA
