Microsoft ha confirmado que ha sido víctima de un ataque cibernético y que le robaron el código fuente parcial de Bing y Cortana, luego de un reclamo anterior del grupo de piratas informáticos Lapsus $.
En un comunicado, la corporación confirmó que el grupo, al que Microsoft llama “conocido por usar un modelo puro de extorsión y destrucción sin implementar cargas útiles de ransomware”, había comprometido “una sola cuenta”.
Este es el último de una serie de supuestos ataques de Lapsus$. A principios de este mes, se informó que el grupo se había atribuido la responsabilidad de un ciberataque a Nvidia.
Y luego, tan solo una semana después, el mismo grupo afirmó estar detrás de un ataque a Samsung en el que se robó una cantidad significativa de datos, incluidos algoritmos para toda la tecnología biométrica que Samsung usa en sus productos.
En una larga declaración de Microsoft, la compañía describió cómo ocurrió el ataque y sus recomendaciones para aumentar la seguridad contra futuros ataques.
La corporación también declaró lo que cree que son la motivación y los objetivos de Lapsus$ (referidos en la publicación como DEV-0537).
“Microsoft Threat Intelligence Center (MSTIC) evalúa que el objetivo de DEV-0537 es obtener acceso elevado a través de credenciales robadas que permiten el robo de datos y ataques destructivos contra una organización objetivo, lo que a menudo resulta en extorsión. Las tácticas y los objetivos indican que se trata de un actor ciberdelincuente motivado por el robo y la destrucción”, se lee en la publicación del blog.
Microsoft también ha enfatizado que, si bien ocurrió la violación, cree que “ningún código o datos del cliente estuvieron involucrados en las actividades observadas”.
La compañía concluyó brindando recomendaciones a otras corporaciones que pueden ser objetivos del grupo de piratas informáticos, incluida una captura de pantalla de una conversación de WhatsApp en la que el grupo cita una lista de objetivos que incluyen Apple, EA y más.
Microsoft planea actualizar esta publicación de blog a medida que se descubra más información sobre el ataque en su investigación interna.
