Hackeo Solarwinds: Sunburst es la punta del iceberg
Hackeo Solarwinds: Sunburst es la punta del iceberg. Ayer la revista BYTE TI publicó el artículo de nuestro CEO Zane Ryan “Caso Solarwinds: Sunburst es sólo la punta del iceberg”.
El Ejército norteamericano, el Departamento de Estado, la Oficina Presidencial, el Pentágono o el Departamento del Tesoro norteamericano son sólo algunos de los organismos que han podido verse afectados por el ciberataque realizado por el malware Sunburst a la compañía Solarwinds, un proveedor de software que desarrolla soluciones de administración de redes, sistemas e infraestructuras.
El malware Sunburst ha tardado más de 9 meses en ser descubierto. Según Solarwinds, 18.000 de sus clientes se han visto afectados por este ciberataque. Durante este tiempo, los hackers creadores de Sunburst habrán recopilado, indudablemente, las credenciales de usuarios de miles de empresas que, sin duda, utilizarán para comprometer las cuentas de millones de usuarios en todo el mundo. Y, con casi total probabilidad, esas credenciales robadas estarán disponibles en la dark web al mejor postor.
Impacto económico del ataque de Sunburst
El Foro Económico Mundial (WEF) estima que este ciberdelito tendrá un impacto sobre la economía global de 2,9 millones de dólares por minuto. Sabemos que, aproximadamente, el 80 por ciento de los ataques están dirigidos al robo de contraseñas, es decir, a las credenciales de los usuarios. Sin embargo, para que un ataque tenga éxito, una vez que el Malware Sunburst –o cualquier otro tipo de malware– haya penetrado en la red de la víctima, este necesita comunicarse con un servidor remoto de comando y control (C2).
¿Cómo combatir un ataque como el de Sunburst?
¿Cómo es posible que el malware Sunburst haya pasado desapercibido durante más de 9 meses y que afectara a más de 18.000 clientes de Solarwinds sin ser detectado?
Las herramientas NDR (Network Detection & Response) permiten a las organizaciones ver la punta y el fondo del iceberg. De esta forma, los equipos de ciberseguridad estarán preparados para poder reaccionan a tiempo y evitar así daños por filtraciones de datos y el compromiso continuo de sus sistemas.
Lea el artículo entero aquí.
Consulte las soluciones NDR de nuestros fabricantes: Plixer.
