/ lunes 30 de diciembre de 2019

Microsoft inicia acciones contra grupo por ciberataques desde Corea del Norte

Thallium se usó para atacar a las víctimas y luego comprometer sus cuentas en líneas, infectar sus computadoras y comprometer la seguridad de sus redes

Microsoft informó que emprendió acciones legales contra un grupo al que denomina Thallium, que se presume está basado en Corea del Norte, y al que acusa de haber cometido ciberataques en Estados Unidos, Corea del Sur y Japón.

En un comunicado difundido en el blog institucional, el vicepresidente de confianza y seguridad del consumidor de Microsoft, Tom Burt, explicó que presentaron un caso contra ese grupo ante la Corte del Distrito Este de Virginia, Estados Unidos, que el viernes pasado reveló documentos que detallan el trabajo de la compañía para interrumpir los ataques.

La acción legal derivó en una orden que le permitió a Microsoft tomar control de 50 dominios usados en las operaciones del grupo, que -según Burt- estableció y operaba una red de sitios web, dominios y computadoras conectadas a internet.

"Esta red se usó para atacar a las víctimas y luego comprometer sus cuentas en líneas, infectar sus computadoras, comprometer la seguridad de sus redes y robar información confidencial", explicó en el blog.

Entre sus víctimas, detalló, se cuentan empleados del Gobierno, grupos de expertos, personal de universidades, miembros de organizaciones enfocadas en la paz mundial y los derechos humanos, así como personas que trabajan en temas de proliferación nuclear, en su mayoría ubicados en EU, Corea del Sur y Japón.

Burt señaló que Thallium intentaba engañar a sus víctimas a través de una técnica conocida como "Spear Phishing", que parte del término de la pesca ("fishing", en inglés).

En este caso, el señuelo del fraude informático no son lombrices, sino un correo no solicitado que es recibido por el usuario y al que los autores le conceden una apariencia de oficialidad o de rostro de una persona cercana, y añaden generalmente un enlace a otra web en la que la víctima facilita los datos que serán robados.

Burt indicó que se trata del cuarto grupo contra el que han presentado acciones legales. En el pasado, las medidas estuvieron dirigidas contra un grupo denominado Barium, que opera desde China; Strontium, basado en Rusia, y Phosphorus, con base en Irán.

Microsoft informó que emprendió acciones legales contra un grupo al que denomina Thallium, que se presume está basado en Corea del Norte, y al que acusa de haber cometido ciberataques en Estados Unidos, Corea del Sur y Japón.

En un comunicado difundido en el blog institucional, el vicepresidente de confianza y seguridad del consumidor de Microsoft, Tom Burt, explicó que presentaron un caso contra ese grupo ante la Corte del Distrito Este de Virginia, Estados Unidos, que el viernes pasado reveló documentos que detallan el trabajo de la compañía para interrumpir los ataques.

La acción legal derivó en una orden que le permitió a Microsoft tomar control de 50 dominios usados en las operaciones del grupo, que -según Burt- estableció y operaba una red de sitios web, dominios y computadoras conectadas a internet.

"Esta red se usó para atacar a las víctimas y luego comprometer sus cuentas en líneas, infectar sus computadoras, comprometer la seguridad de sus redes y robar información confidencial", explicó en el blog.

Entre sus víctimas, detalló, se cuentan empleados del Gobierno, grupos de expertos, personal de universidades, miembros de organizaciones enfocadas en la paz mundial y los derechos humanos, así como personas que trabajan en temas de proliferación nuclear, en su mayoría ubicados en EU, Corea del Sur y Japón.

Burt señaló que Thallium intentaba engañar a sus víctimas a través de una técnica conocida como "Spear Phishing", que parte del término de la pesca ("fishing", en inglés).

En este caso, el señuelo del fraude informático no son lombrices, sino un correo no solicitado que es recibido por el usuario y al que los autores le conceden una apariencia de oficialidad o de rostro de una persona cercana, y añaden generalmente un enlace a otra web en la que la víctima facilita los datos que serán robados.

Burt indicó que se trata del cuarto grupo contra el que han presentado acciones legales. En el pasado, las medidas estuvieron dirigidas contra un grupo denominado Barium, que opera desde China; Strontium, basado en Rusia, y Phosphorus, con base en Irán.

Sociedad

Homicidios bajaron 50% en Guanajuato tras arresto de El Marro: Durazo

El secretario de Seguridad y Protección Ciudadana informó que el presunto líder del Cártel de Santa Rosa de Lima fue trasladado al penal del Altiplano

Mundo

Avión de Air India aterriza de emergencia y se parte en dos; hay 16 muertos

Air India dio a conocer que autoridades locales informaron que la operación de búsqueda y rescate terminó

Futbol

¡Adiós a Real Madrid y Juventus de la Champions League!

Manchester City y Lyon se meten a los cuartos de final

Turismo

Así es cómo la asistencia de viajero se adapta al Covid-19

Su diferenciador es que da solución en el momento y lugar, entre otros detalles

Virales

Nuevo León y Guerrero se convierten en New Lion y Warrior en portal de VisitMéxico

La Secretaría de Turismo señaló que estos actos pretenden dañar la imagen tanto del portal como de la dependencia federal

Justicia

Ordenan detención del exfiscal de Oaxaca por desaparición de guerrilleros

También giran orden de aprehensión contra Daniel Camarena Flores, extitular de la Agencia Estatal de Investigaciones

Automotriz

Cinco datos curiosos del gato automotriz

Aprovechamos el día de los felinos, para hablar de esta herramienta básica para la revisión, mantenimiento y reparación

Sociedad

Rocío Nahle, en aislamiento tras contacto con enfermo por Covid-19

La secretaria de Energía señaló que, por recomendación médica, estará trabajando de su casa durante 14 días