News

Un ataque a Sony Pictures podría exponer los secretos de la empresa

Sony ha vuelto a ser el objetivo de una intrusión de seguridad que podría haber puesto la información privada de la compañía en manos de los cibercriminales. Esta vez, los cibercriminales atacaron los servidores de Sony Pictures y amenazaron con publicar los “secretos y confidencialidades” de la empresa si se negaba a cumplir con una serie de demandas que le impusieron.

Un grupo de ciberatacantes que se hace llamar “Guardians of Peace” (“Los guardianes de la paz”, en inglés) atacó a Sony esta semana. Las motivaciones del ataque no son claras, pero un portavoz del grupo indicó que “queremos equidad (…), Sony no. Es una lucha constante” y se refirió al director General de Sony como un “criminal”. A pesar de que las razones del ataque son confusas, se sabe que los ordenadores de la empresa aparecieron esta semana con una calavera roja y la firma “Hacked by #GOP”. También se sabe que los intrusos aseguran que han robado información de los servidores de Sony Pictures y piensan utilizarla para chantajear a la empresa para que cumpla con ciertas demandas que no se han hecho públicas.

No se conocen los detalles técnicos sobre cómo se realizaron los ataques, pero un portavoz del grupo dio a entender que algunos de los atacantes tuvieron acceso físico a los sistemas de la compañía: “Sony no traba sus puertas físicas, así que algunos empleados que tienen intereses similares nos ayudaron en la intrusión”, dijo.

La compañía dijo que estaba investigando la “alteración informática” de la que había sido blanco y ordenó a los empleados de Sony Pictures que se alejaran de sus ordenadores, redes corporativas, conexiones a Internet y cuentas de correo mientras la investigación estaba en marcha.

Sony ha estado luchando por mantener una buena reputación después de que en 2011 sufriera una serie de ataques e intrusiones informáticas que, entre otras cosas, filtró la información privada de 77 millones de usuarios de su Playstation Network. El ataque involucró a la empresa en varias demandas legales que se solucionaron este año, cuando Sony acordó invertir 15 millones de dólares en productos para indemnizar a sus víctimas en Estados Unidos a cambio de que se la considere inocente en el caso.

Fuentes:

Sony Pictures hacked, data held for ransom Cnet News
Sony Pictures hackers say they want ‘equality,’ worked with staff to break in The Verge
Sony Pictures computer system down after reported hack Reuters

Un ataque a Sony Pictures podría exponer los secretos de la empresa

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

De Shamoon a StoneDrill

A partir de noviembre de 2016, Kaspersky Lab observó una nueva ola de ataques de wipers dirigidos a múltiples objetivos en el Medio Oriente. El programa malicioso utilizado en los nuevos ataques era una variante del conocido Shamoon, un gusano que tenía como objetivo a Saudi Aramco y Rasgas en 2012.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada