Microsoft está investigando afirmaciones de que se ha accedido a repositorios internos de código fuente y se han robado datos.

microsoft hackeado
fuente tom malka

El presunto hack está relacionado con el grupo de hackers Lapsus$, que en el pasado atacó con éxito a empresas como Nvidia, Samsung y Vodafone.

Actualizar: Microsoft publicó una declaración oficial sobre su sitio web de seguridad de Microsoft confirmando el problema.

Esta semana, el actor hizo afirmaciones públicas de que había obtenido acceso a Microsoft y extraído partes del código fuente. Ningún código de cliente o datos estaban involucrados en las actividades observadas. Nuestra investigación ha encontrado que una sola cuenta se vio comprometida, otorgando acceso limitado. Nuestros equipos de respuesta de seguridad cibernética se comprometieron rápidamente a remediar la cuenta comprometida y evitar más actividad. Microsoft no confía en el secreto del código como medida de seguridad y la visualización del código fuente no conduce a una elevación del riesgo. Las tácticas DEV-0537 utilizadas en esta intrusión reflejan las tácticas y técnicas discutidas en este blog. Nuestro equipo ya estaba investigando la cuenta comprometida en base a inteligencia de amenazas cuando el actor reveló públicamente su intrusión. Esta divulgación pública intensificó nuestra acción, lo que permitió que nuestro equipo interviniera e interrumpiera al actor en medio de la operación, lo que limitó un impacto más amplio.

Fin de la actualización.

La evidencia del hack surgió el domingo por la noche cuando Tom Malka publicado capturas de pantalla en Twitter que muestran una conversación de Telegram y lo que parece ser una lista de carpetas internas de los repositorios de código fuente de Microsoft.

La captura de pantalla sugiere que los piratas informáticos descargaron los códigos fuente de Cortana y varios servicios de Bing. La publicación ha sido eliminada mientras tanto. microsoft dicho Bleeping Computer que está investigando los informes.

A diferencia de la mayoría de los grupos de extorsión, que intentan instalar ransomware en los sistemas que atacan con éxito, Lapsus$ intenta obtener un rescate por los datos descargados de las empresas que ataca.

Los principales servicios de los que Lapsus$ puede haber descargado el código fuente parecen ser Bing, Bing Maps y Cortana. No está claro en este momento si los atacantes han descargado los códigos fuente completos y si otras aplicaciones o servicios de Microsoft están incluidos en el volcado.

Los códigos fuente pueden contener información valiosa. El código puede analizarse en busca de vulnerabilidades de seguridad que los grupos de piratería pueden explotar. También existe la posibilidad de que los códigos fuente incluyan elementos valiosos, como certificados de firma de código, tokens de acceso o claves API. Microsoft tiene una política de desarrollo que prohíbe la inclusión de dichos elementos, Microsoft los llama secretos, en sus códigos fuente

Los términos de búsqueda utilizados por el actor indican el enfoque esperado para intentar encontrar secretos. Nuestra política de desarrollo prohíbe los secretos en el código y ejecutamos herramientas automatizadas para verificar el cumplimiento.

Mucha incertidumbre rodea el truco en este momento. ¿Lapsus$ logró traspasar las defensas de Microsoft? ¿El grupo logró descargar datos y, si lo hizo, qué datos se descargaron y qué tan completos están? Bing, Bing Maps y Cortana no son los servicios más importantes de Microsoft.

A juzgar por el historial de Lapsus$, es probable que el hackeo denunciado haya ocurrido. La cuestión de si los datos descargados son lo suficientemente valiosos como para obtener un rescate de Microsoft por no publicarlos en Internet está abierta a debate.

Ahora tu: ¿Microsoft fue hackeado? ¿Cuál es su opinión sobre esto? (vía Nacido)