Hace unas semanas, salían a la luz varios ficheros y documentos que adelantaban el desarrollo de un nuevo modelo de Nintendo Switch más potente. La información procedía de una filtración de Nvidia causada por el grupo de hackers Lapsus$. Este equipo de ciberdelincuentes ha seguido actuando, atacando también a Samsung y, recientemente, a Microsoft.
La compañía tras el sello de consolas Xbox ha confirmado públicamente que ha sido víctima de un ciberataque firmado por este grupo al que han denominado DEV-0537. En un comunicado en el que desglosa el modus operandi de la organización criminal, añaden que, a raíz del ataque sufrido, se ha robado parte del código fuente del navegador Bing y la asistente Cortana.
Explican que el grupo realiza una fuerte labor de ingeniería social para analizar a cada víctima a fondo antes de proceder. Después, se centran en "adquirir un acceso de alto nivel a través de credenciales robados que permiten el robo de datos y los ataques destructivos" sin más motivación que "el robo y la destrucción".
Microsoft ha desgranado cómo Lapsus$ suele acceder a los sistemas objetivo. Recurren a herramientas de robo de contraseñas, compran credenciales o incluso pagan a empleados o socios para tener acceso, en ocasiones extorsionándolos. A veces, llegan a publicar mensajes en apps como Telegram para hacer llamamientos a posibles interesados en vender o facilitar la información que necesitan para acceder. Una de las capturas que muestran los de Redmond enseña que, entre sus objetivos, figuran también Apple, IBM, EA "y otras similares".
En su comunicado, la empresa cierra insistiendo en la importancia de los sistemas de autentificación multifactor (MFA) como clave para frenar este tipo de ataques. Prometen añadir más información al respecto en el futuro y aseguran estar investigando cada trazo para poder llegar a los culpables del robo. Culpables que, por lo general, suelen incluso publicitar sus ataques en redes sociales y no tienen miedo a revelar sus objetivos.