Por... Raphael Satter
Los piratas informáticos detrás del poderoso conjunto de herramientas de intrusión digital expuestas por Microsoft Corp esta semana están desgarrados e irrumpieron en organizaciones de Estados Unidos y Europa.
Con el fin de semana que se avecina, los expertos dicen que es solo cuestión de tiempo antes de que las herramientas de intrusión sean clonadas por otros espías o ciberdelincuentes, con el potencial de agravar el problema para los usuarios del software de calendario y correo electrónico Exchange, ampliamente utilizado por Microsoft.
Con herramientas que explotaban cuatro vulnerabilidades previamente desconocidas, el grupo supuestamente chino que Microsoft llama "Hafnium" ha estado ingresando a los servidores de correo electrónico desde enero, vaciando de forma remota y silenciosa las bandejas de entrada de sus mensajes sin tener que enviar un solo correo electrónico malicioso o adjunto fraudulento.
Las autoridades noruegas dijeron que habían visto un uso "limitado" de las herramientas de piratería en su país. El municipio de Praga y el Ministerio de Trabajo y Asuntos Sociales checo se encontraban entre los afectados, según un ciberoficial europeo informado sobre el asunto.
El funcionario dijo que la facilidad de explotación de la técnica significaba que los piratas informáticos habían disfrutado efectivamente de un "buffet libre" desde principios de año.
La preocupación ahora es que otros puedan estar a punto de unirse a la fiesta.
Aunque Microsoft ha publicado soluciones para las vulnerabilidades y el gobierno de EE. UU., Incluido el asesor de seguridad nacional Jake Sullivan, ha instado a los usuarios a actualizar su software, en la práctica no todos lo están. Mientras tanto, los piratas informáticos están estudiando soluciones para aplicar ingeniería inversa a las herramientas de Hafnium y apropiarse de ellas.
Una vez que eso sucede, dicen los expertos, la focalización puede volverse aún más agresiva
