Los piratas informáticos detrás de la peor intrusión de agencias gubernamentales de EE. UU. En años obtuvieron acceso al código fuente secreto de Microsoft para autenticar a los clientes, lo que podría ayudar a uno de sus principales métodos de ataque.
Microsoft dijo en una publicación de blog el jueves que su investigación interna descubrió que los piratas informáticos estudiaron partes de las instrucciones del código fuente para sus programas en la nube Azure relacionados con la identidad y seguridad, sus programas de correo electrónico Exchange y la administración de Intune para dispositivos y aplicaciones móviles. aquí
Se descargó parte del código, dijo la compañía, lo que habría permitido a los piratas informáticos aún más libertad para buscar vulnerabilidades de seguridad, crear copias con nuevas fallas o examinar la lógica para encontrar formas de explotar las instalaciones de los clientes.
Microsoft había dicho antes que los piratas informáticos habían accedido a algún código fuente, pero no había dicho qué partes o que alguna se había copiado.
Las autoridades estadounidenses dijeron el miércoles que las infracciones reveladas en diciembre se extendieron a nueve agencias federales y 100 empresas privadas, incluidos los principales proveedores de tecnología y empresas de seguridad. Dijeron que es probable que el gobierno ruso esté detrás de la juerga, que Moscú ha negado.
Inicialmente descubiertos por el proveedor de seguridad FireEye Inc, los piratas informáticos utilizaron habilidades avanzadas para insertar puertas traseras de software para espiar en programas de administración de red ampliamente utilizados distribuidos por SolarWinds Corp., con sede en Texas.
En el más preciado de los miles de clientes de SolarWinds que fueron expuestos el año pasado, los piratas informáticos agregaron nuevas identidades de Azure, agregaron mayores derechos a las identidades existentes o manipularon los programas de Microsoft, principalmente para robar correo electrónico.
Algunos piratas también usaron tales métodos en objetivos que no usaban SolarWinds. Microsoft reconoció anteriormente que algunos de sus revendedores, que a menudo tienen acceso continuo a los sistemas de los clientes, habían sido utilizados en los ataques. Continúa negando que las fallas en todo lo que proporciona directamente se hayan utilizado como vector de ataque inicial.
Microsoft se negó a responder a las preguntas de Reuters sobre qué partes de su código se habían descargado o si lo que descubrieron los piratas informáticos les habría ayudado a perfeccionar las técnicas.
La compañía también se negó a decir si estaba cambiando alguno de sus códigos como resultado de la violación.
El Departamento de Seguridad Nacional no respondió a las preguntas.
La compañía dijo el jueves que había completado su investigación y que «no encontró indicios de que nuestros sistemas en Microsoft se usaran para atacar a otros».
No obstante, los problemas con la gestión de identidades han resultado tan generalizados en los ataques recientes que varias empresas de seguridad han emitido nuevas pautas y advertencias, así como herramientas para detectar el uso indebido.
El presidente Joe Biden ha prometido una respuesta a los ataques de SolarWinds, y su principal funcionaria de ciberseguridad, la asesora adjunta de seguridad nacional Anne Neuberger, está dirigiendo una investigación y un esfuerzo de remediación.
El Comité de Inteligencia del Senado celebrará una audiencia sobre los ataques el martes con testigos, entre ellos el presidente de Microsoft, Brad Smith, y el director ejecutivo de FireEye, Kevin Mandia.
Fuente: reuters
