Una extensa campaña de ciberespionaje centrada en versiones vulnerables del software de servidor de Microsoft se cobró ya unas 400 víctimas, indicaron investigadores de Eye Security, con sede en los Países Bajos.
La cifra, derivada del recuento de artefactos digitales descubiertos durante los análisis de servidores que ejecutan versiones vulnerables del software SharePoint de Microsoft, se compara con las 100 organizaciones catalogadas durante el fin de semana. Eye Security afirma que es probable que la cifra sea inferior a la real.
“Hay muchas más, porque no todos los vectores de ataque han dejado artefactos que pudiéramos analizar”, declaró Vaisha Bernard, jefa de hackers de Eye Security, una de las primeras organizaciones en detectar las brechas.
Microsoft asegura que hackers chinos aprovecharon vulnerabilidad de sus servidores
La campaña de espionaje comenzó después de que Microsoft no lograra reparar por completo una vulnerabilidad en su software de servidor SharePoint, lo que desencadenó una lucha por solucionarla tras su descubrimiento. Microsoft y su rival tecnológico, Alphabet, propietario de Google, afirmaron que hackers chinos se encuentran entre quienes se aprovechan de la falla. Pekín negó la afirmación.
Los detalles de la mayoría de las organizaciones víctimas aún no se han revelado por completo. Bernard se negó a identificarlos.
