Noticias

Los insultos de un equipo de cibercriminales generan caos en dos aeropuertos de Vietnam

Miles de viajeros se han visto afectados por el caos que generó un ataque informático en los principales aeropuertos y aerolíneas de Vietnam que forzó la desconexión de las pantallas de información y de los sistemas de registro de pasajeros.

Los aeropuertos Hanoi’s Noi Bai y Tan Son Nhat, que son los aeropuertos más grandes y frecuentados de Vietnam, sufrieron un ataque informático el viernes que inundó sus sistemas con propaganda política. Otros aeropuertos del país también sufrieron problemas menores e intermitentes.

Los atacantes irrumpieron en los sistemas del aeropuerto para hacer que todas las pantallas de información mostraran mensajes políticos en inglés insultando a Vietnam y Filipinas. Estos países se encuentran en una disputa territorial por el mar de la China Meridional. El ataque surge poco después de que la ONU rechazara las demandas de China sobre este territorio para favorecer a Filipinas. Vietnam también está luchando por parte de este territorio y ha sido un firme rival de China en este asunto, criticándolo con dureza cuando lo creyó pertinente.

El viceministro de transporte de Vietnam, Nguyen Nhat, afirmó que los intrusos tenían la intención de causar daños aún mayores, pero las autoridades lograron controlar los ataques para que no se expandieran ni se intensificaran. Nhat también aseguró que los ataques no habían comprometido la seguridad del aeropuerto ni los sistemas de control de tráfico.

Los sistemas se desactivaron hasta solucionar el problema del todo, por lo que muchas de las aerolíneas tuvieron que registrar a sus pasajeros de forma manual para tratar de mantener los vuelos dentro del horario establecido. Incluso aerolíneas que se encontraban fuera de los aeropuertos afectados tomaron esta medida como prevención hasta conocer el alcance de la amenaza y asegurarse de que no había peligro.

Al mismo tiempo, el sitio web de la aerolínea vietnamita Vietnam Airlines también sufrió un ataque informático que puso en peligro la información personal y financiera de 411,000 clientes de la empresa. “Estamos tratando de recuperar los datos y al momento no podemos informar si se han filtrado datos a fuentes externas”, dijo un portavoz de la aerolínea.

No se ha confirmado quienes son los atacantes, pero algunos de los mensajes que se mostraron en los sistemas comprometidos atribuían la hazaña a los hackers del grupo de cibercriminales China 1937CN Team. No se sabe si este ataque cuenta con el apoyo o financiamiento del gobierno chino, pero el grupo ya tiene un historial de protestas y ataques sobre este tema. Entre otras cosas, China 1937CN Team se jacta de haber dejado sin conexión a más de 1.000 sitios vietnamitas el año pasado.

De todos modos, no es la primera vez que se da un ataque de este tipo en algún aeropuerto, y a veces no se necesita el apoyo y financiamiento de toda una nación, sino solo contraseñas débiles, un cifrado pobre o falta de segmentación en las redes.

Fuentes

ZDNet

The Register

The Asahi Post

Los insultos de un equipo de cibercriminales generan caos en dos aeropuertos de Vietnam

Su dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada