Microsoft confirma un ciberataque a gran escala y el robo del código fuente de Bing y Cortana

El grupo de ciberdelincuentes Lapsus$, responsables del reciente hackeo a NVIDIA (que destapó detalles sobre una futurible Switch Pro) ha atacado ahora a Microsoft. 

El gigante tecnológico ha notificado que, en las últimas semanas, han sufrido una campaña de extorsión con fines destructuvos a gran escala que ha puesto a prueba a sus equipos de Microsoft Security.

En su comunicado se refieren a este grupo como DEV-0537, y como consecuencia del hackeo informan que parte del código fuente de Bing y Cortana ha sido robado. 

Cerca de 40 GB habrían sido robados y filtrados en Internet. Explican, eso sí, que ningún código de cliente dato de los usuarios ha sido comprometido ni formaba parte de las actividades de los ciberdelincuentes.

Microsoft apunta que este grupo ya ha atacado anteriormente a otras compañías del sector (también hackearon a Samsung) y ha descrito su modus operandi. Creen que Lapsus$ ganó acceso a sus sistemas informáticos mediante el robo o la compra de credenciales, o incluso extorsionando a sus propios empleados.

Por eso, detallan recomendaciones para sus empleados, como la utilización de sistemas de autentificación multifactor (MFA), mientras continúan investigando las actividades y tácticas de Lapsus$.

Los ataques de ciberseguridad pueden producirse a gran escala, como estas extorsiones a grandes compañías tecnológicas, e incluso jugar un papel en la geopolítica: los analistas de ciberseguridad están en alerta ante la previsión de ciberataques rusos.

Si quieres garantiza tu seguridad en Internet, te recomendamos también que tomes acciones como esta funcionalidad para garantizar la seguridad de tus conversaciones en WhatsApp Web.