Microsoft ha señalado a hackers chinos como los responsables de un ataque cibernético global, el cual fue posible gracias a una vulnerabilidad en su software SharePoint.
En una publicación en su blog, la compañía de Redmond explicó que las bandas cibernéticas Linen Typhoon y Violet Typhoon, activas desde mediados de 2010, se han centrado históricamente en el robo de propiedad intelectual y el espionaje. También se identificó al grupo Storm-2603. Un «tercer actor con base en China» también habría explotado esta falla en SharePoint.
SharePoint es ampliamente utilizado por grandes organizaciones como plataforma principal para la colaboración interna y el almacenamiento de documentos, valorado por su buena integración con otros productos de Microsoft como Office, Teams y Outlook. Los ataques, que Microsoft cree que comenzaron el 7 de julio, solo afectan las instalaciones de SharePoint locales y no tienen impacto en el servicio SharePoint Online basado en la nube, según un aviso de seguridad de la compañía.
Microsoft advierte que los atacantes continuarán sus embestidas contra los sistemas vulnerables de las empresas que no han tomado las precauciones necesarias. Linen Typhoon, activo desde 2012, se enfoca principalmente en el robo de propiedad intelectual de organizaciones gubernamentales, de defensa y de derechos humanos. Por su parte, Violet Typhoon, en operación desde 2015, realiza actividades de espionaje contra exfuncionarios gubernamentales, ONG, think tanks y medios de comunicación en Estados Unidos, Europa y Asia Oriental.
El grupo Storm-2603, que Microsoft considera con «mediana certeza» está basado en China, ya ha distribuido ransomware en el pasado, aunque sus objetivos actuales no están claros.
Fuente: Microsoft
