Skip to main content

Qué es el ataque a SolarWinds y por qué es preocupante

El hackeo realizado a la firma estadounidense SolarWinds, calificado como el ataque informático de mayor escala y más sofisticado jamás visto, puso a prueba los sistemas de seguridad de importantes firmas y agencias gubernamentales. ¿Qué tanto sabes del caso? En este artículo te damos contexto, detalles y datos clave para entenderlo todo acerca de qué es el ataque a SolarWinds.

Te va a interesar:

Actores y conceptos clave

SolarWinds
Imagen utilizada con permiso del titular de los derechos de autor
  • SolarWinds: compañía estadounidense desarrolladora de software e infraestructura de redes. Un agujero en su producto Orion, que centraliza la gestión de las plataformas de tecnologías de la información, sirvió como puerta de entrada para los atacantes.
  • Cozy Bear o APT29: grupo de hackers rusos clasificado por Estados Unidos como una amenaza persistente. Sindicado como responsable del ataque a SolarWinds. Fue acusado intentar robar datos de vacunas anti-COVID-19. Se le vincula con el gobierno ruso. También son conocidos como Nobelium.
  • SurnBust: nombre que recibió el malware que los atacantes insertaron en el código de Orion para acceder a sus víctimas.
  • SuperNova: nombre de un segundo malware insertado en Orion, que incluye una herramienta de acceso remoto. Habría sido ejecutado por otro grupo.

Qué ocurrió con SolarWinds

Un hacker escribe sobre un teclado
Imagen utilizada con permiso del titular de los derechos de autor

El incidente fue reconocido de forma pública el 13 de diciembre de 2020 por la firma de seguridad informática estadounidense FireEye, que detectó actividades inusuales en su red. Sin embargo, las operaciones habían comenzado meses antes.

FireEye descubrió que los hackers insertaron el código malicioso SurnBust en las versiones 2019.4 a 2020.2.1 de Orion, que fueron publicadas entre marzo de 2020 y junio de 2020. Esto les permitía acceder de forma remota a los sistemas de más de 18,000 clientes de SolarWinds.

A medida que los clientes descargaban los paquetes de actualización de SolarWinds, los atacantes podían acceder a los sistemas de las empresas que ejecutaban estos productos. Los ataques pasaban inadvertidos por las víctimas, ya que los intrusos aparentaban ser empleados ya que contaban con certificados de confianza.

Una segunda oleada de ataques se registró el 19 de diciembre de 2020, bajo el nombre de SuperNova. El tercer incidente significativo fue dirigido a organizaciones no gubernamentales y tuvo lugar el 28 de mayo de 2021.

El incidente dejó en evidencia múltiples deficiencias de SolarWinds, como contraseñas débiles en sus servidores de actualización y la publicación de éstas en GitHub; la ausencia de protocolos de informática; y que había instado a sus clientes a deshabilitar herramientas anti-malware al momento de instalar los productos.

¿Por qué es preocupante?

Hackers atacaron laboratorio que creó el remdesivir
Imagen utilizada con permiso del titular de los derechos de autor

El Centro para la Seguridad de Internet (CIS) asegura que el ciberataque es «excepcionalmente complejo y continúa evolucionando». El motivo es que los atacantes aleatorizaron sus acciones, limitando en alcance de los mecanismos de detección tradicionales, como la búsqueda de indicadores conocidos de compromiso (IOC).

Uno de los principales motivos de preocupación es el tipo de información que está en manos de los atacantes y lo que podría hacer con ella. SolarWinds ha reconocido que datos de unas 18,000 empresas de todo el mundo, además de las de agencias federales de Estados Unidos, podrían estar en manos de «una nación extranjera».

Otro motivo de preocupación es que los atacantes vulneraron sistemas de empresas como Microsoft, uno de los principales proveedores de productos informáticos para consumidores, o el laboratorio sueco AstraZeneca, fabricante de unas de las vacunas anti-COVID-19.

Aunque las pérdidas por parte de las firmas afectadas no han sido detalladas, se estima que el ataque podría costar a las compañías de seguros al menos $90 millones de dólares. «Las organizaciones afectadas deben prepararse para una solución compleja y difícil de este ataque”, señala el CIS.

¿Te podría afectar el ataque a SolarWinds?

Los usuarios comunes y corrientes con dificultad quedarán expuestos a las acciones de los atacantes de SolarWinds. Al menos no de forma directa, como ocurre con una ataque de phishing o cuando descargar un archivo infectado en tu computadora.

Sin embargo, sí es preocupante la vulnerabilidad a la que está expuesta la cadena de suministros de compañías que proporcionan servicios y software a los usuarios finales y, en especial, los riesgos que enfrentan agencias gubernamentales clave.

Recomendaciones del editor

Topics
Rodrigo Orellana
Ex escritor de Digital Trends en Español
Twitter, Facebook, Instagram, WhatsApp, Telegram, criptomonedas, metaverso, son algunos de los temas que aborda el periodista…
El Acer Swift 3 es una computadora portátil OLED por solo $900 dólares
acer swift 3 spin5 tablet laptop mode 720x720

Acer acaba de anunciar un puñado de nuevas computadoras portátiles, pero la más notable es la Swift 3 porque incluye una pantalla OLED en un dispositivo que cuesta solo $ 900. Por lo general, gastaría más de $ 1,000 para obtener una pantalla OLED en una computadora portátil, aunque compañías como Acer (y Asus) están cambiando esa tendencia.

La pantalla del Swift 3 es una pantalla OLED 16:10 WQXGA+ (2880×1800) de 14 pulgadas que, según Acer, admite el 100% de la gama de colores DCI-P3.

Leer más
Qué es el Manual de Tallin y por qué es clave en una ciberguerra
En una manifestación, gente sostiene un letrero pidiendo que se detenga a Putin en la invasión de Rusia a Ucrania.

En una guerra “tradicional”, los países respetan el derecho internacional humanitario. Sin embargo, ¿qué pasa cuando hablamos de una guerra cibernética? Hoy, una de las preocupaciones más apremiantes en torno al conflicto armado entre Rusia y Ucrania es precisamente una ciberguerra. Entérate de qué es el Manual de Tallin y de por qué podría ser clave en la crisis actual.
Te va a interesar:

Los mayores ciberataques de la historia: de Yahoo! a Microsoft
Fin al engaño: estos videos del ataque a Ucrania nunca ocurrieron
¿Qué ocurre en Ucrania? Documentales para entender la crisis

Leer más
Qué es la verificación en dos pasos y por qué deberías usarla
Una mujer desbloquea una pantalla holográfica con su huella dactilar

Aunque las contraseñas siguen vigentes, ya no son ni el único ni el método más seguro para proteger tus cuentas o dispositivos. Millones de víctimas de hackeos y vulneraciones de datos personales han demostrado que no son suficientes. ¿Cómo evitar sorpresas y malos ratos? Conoce qué es la verificación en dos pasos y por qué deberías comenzar a usarla.
Te va a interesar:

Las tecnologías que prometen un mundo sin contraseñas
Cómo acceder sin contraseñas a las apps y servicios de Microsoft
Cómo proteger tu cuenta de Google con la verificación en dos pasos

Leer más