Oracle dijo el jueves que los clientes de su suite de productos E-Business «han recibido correos electrónicos de extorsión», lo que confirma una advertencia emitida por primera vez el miércoles, por Google de Alphabet.
En una entrada de blog, La empresa tecnológica con sede en California afirmó que su investigación reveló que los hackers podrían haber aprovechado vulnerabilidades de software previamente identificadas e instó a sus clientes a actualizar sus productos. Oracle no respondió de inmediato a la pregunta sobre el número de clientes afectados. Google ha descrito la campaña de hackeo como de gran volumen, pero se negó a entrar en detalles. Cynthia Kaiser, directora del Centro de Investigación de Ransomware de la firma de ciberseguridad Halcyon, dijo anteriormente a Reuters que su compañía había visto demandas de extorsión que iban desde millones a decenas de millones de dólares, siendo la más alta de 50 millones de dólares.
En un mensaje a Reuters, el grupo de ransomware vinculado por Google a la campaña de extorsión, cl0p, dijo que Oracle había «fallado», pero agregó: «No estamos preparados para discutir los detalles en este momento». Los miembros y la ubicación del grupo no se conocen públicamente. Sin embargo, investigadores de seguridad lo han identificado desde hace tiempo como vinculado a Rusia o rusoparlante. Se trata de un grupo de ransomware como servicio , lo que significa que alquila su software e infraestructura a otros ciberdelincuentes a cambio de una parte de las ganancias.
La firma japonesa de ciberseguridad Trend Micro describió anteriormente, cl0p como «un creador de tendencias por sus tácticas en constante cambio». La firma japonesa de ciberseguridad Trend Micro describió anteriormente, abre una nueva pestañacl0p como «un creador de tendencias por sus tácticas en constante cambio».
Información de Raphael Satter; editado por Thomas Derpinghaus.
Fuente: reuters
