La empresa de tecnología Cisco Systems dijo que los piratas informáticos han subvertido algunos de sus dispositivos de seguridad digital para ingresar a las redes gubernamentales a nivel mundial.
En una publicación de blog publicada el miércoles, la compañía dijo que sus dispositivos de seguridad adaptativos (equipos que reúnen varias funciones de defensa digital diferentes en una sola) tenían vulnerabilidades previamente desconocidas que habían sido explotadas por un grupo de piratas informáticos al que llamaron «UAT4356». La publicación del blog describió al grupo como un «actor sofisticado patrocinado por el estado» y dijo que la investigación de la compañía encontró víctimas que «involucraban redes gubernamentales a nivel mundial». Cisco dijo que las vulnerabilidades han sido parcheadas, En un comunicado, la compañía dijo que instó a los clientes a tomar «medidas inmediatas» para actualizar su software. No dio más detalles sobre las violaciones, que según dijo se remontan a principios de este año.
Los equipos de seguridad, como enrutadores y otros dispositivos llamados periféricos, se han convertido en un vector cada vez más popular para los piratas informáticos avanzados porque residen en el perímetro de la red de un objetivo y pueden ser difíciles de monitorear.
En su publicación, Cisco advirtió que había visto evidencia de que los piratas informáticos UAT4356 estaban interesados en «y potencialmente atacar» dispositivos de red de Microsoft y otros vendedores. Microsoft no respondió de inmediato un correo electrónico.
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) dijo que «no había confirmado evidencia de que esta actividad afectara las redes del gobierno de EE. UU. en este momento». CISA lanzó una alerta sobre las vulnerabilidades de Cisco,El miércoles.
Informe de Raphael Satter en Washington Editado por Matthew Lewis
Fuente: reuters
