20/09/2022
Notica de Actulidad.
Nuevo ataque cibernético a un equipo informático de una empresa tecnológica, en este caso, Uber. Según advirtió la empresa, a través de su cuenta de Twitter el jueves 15 de septiembre, las autoridades trabajan para conocer el alcance del problema de ciberseguridad.
Precisamente ESET, compañía especializada en ciberseguridad, menciona que la empresa fue víctima de abuso de acceso a algunos de sus sistemas, y el atacante envió a investigadores y medios como The New York Times (NYT) capturas de pantalla de fotos del correo electrónico, servicio de almacenamiento en línea, nube y código de repositorio para demostrar que tiene acceso al sistema.
De acuerdo con lo que el atacante le dijo a los medios, para obtener acceso al sistema de Uber, primero engañó a un empleado a través de la ingeniería social, obtuvo acceso a su VPN y luego analizó la intranet.
Como informó el reportero del NYT Kevin Roose, una persona que se atribuyó la responsabilidad del ataque de Uber, contactó a los medios y dijo que tenía 18 años, y que llevó a cabo el ataque debido a la falta de seguridad.
Vice, de ESET, reveló que el primer atacante robó las credenciales de inicio de sesión de un asociado de Uber. A continuación, envió al empleado una serie de notificaciones automáticas en el plazo de una hora para aceptar o rechazar el intento de inicio de sesión.
Y aunque el empleado de Uber no autenticó estas credenciales, el atacante contactó al empleado en WhatsApp diciéndole que era un experto en tecnología informática de Uber y que para detener las notificaciones automáticas, debía aceptar.
Se dice que el investigador Sam Curry intercambió mensajes con quien se atribuye la responsabilidad del ataque. Le envió capturas de pantalla para demostrar que tenía acceso completo a una parte importante e importante de la infraestructura tecnológica de Uber, como:
- Acceso a la cuenta de administrador de cuenta;
- Servidor de Amazon Web Service;
- Tablero de HackerOne con informes de vulnerabilidad;
- Canal de Slack;
- Acceso a vSphere (plataforma de virtualización de computación en nube de VMware);
- Acceso a la cuenta de administrador de Google Suite.
