Historias de hackers: el asombroso ataque a través del aire en 2024
En el mundo de la ciberseguridad, a menudo escuchamos historias que parecen sacadas de una película de espías. Una de las hazañas más impactantes del 2024 en el ámbito del hacking se remonta en realidad a hace un par de años, aunque no fue hasta un viernes reciente en la conferencia Cyberwarcon en Arlington, Virginia que se reveló públicamente. Se trata de un ataque ejecutado por hackers vinculados a Fancy Bear, una agencia de espionaje conocida, que lograron infiltrarse en la red de un objetivo de alto valor tras comprometer un dispositivo habilitado para Wi-Fi en un edificio cercano. Es impresionante cómo los hackers bien financiados son capaces de abordar objetivos complejos y lo que están dispuestos a hacer cuando los métodos más sencillos fallan.
El ingenioso plan de ataque de GruesomeLarch
El grupo de hackers, denominado GruesomeLarch por la firma de seguridad Volexity, mostró que, cuando se trata de redes de alto valor, la creatividad es clave. No pudieron acceder inicialmente a la red del objetivo utilizando métodos más sencillos, así que optaron por una táctica más elaborada. Comprometieron un dispositivo habilitado para Wi-Fi en un edificio vecino, usándolo como punto de apoyo para vulnerar la red del objetivo en el edificio contiguo. ¿La guinda del pastel? Una vez que la red del primer vecino fue limpiada, los atacantes repitieron el proceso con éxito en el dispositivo de un segundo vecino.
Ataques de relleno de credenciales y el obtáculo del 2FA
El objetivo final de GruesomeLarch era acceder a cuentas de un servicio web utilizado por los empleados de la organización objetivo. Empezaron con ataques de «credential stuffing» que comprometieron las contraseñas de varias cuentas. Sin embargo, topó con un obstáculo importante: la autenticación de dos factores (2FA) estaba implementada en el servicio, y eso bloqueó su acceso.
Aprovechando las vulnerabilidades de los vecinos
Pero estos hackers no se dejaron amedrentar. Identificaron dispositivos en ubicaciones físicas adyacentes, los comprometieron, y los usaron para analizar la red Wi-Fi del objetivo. Increíblemente, las credenciales robadas del servicio web también funcionaban para las cuentas en la red Wi-Fi del objetivo, donde no se había implementado el 2FA.
Además, los hackers de GruesomeLarch explotaron una vulnerabilidad en el Windows Print Spooler, un problema en Microsoft que existía a principios de 2022, para hackear uno de los dispositivos Wi-Fi de los vecinos. Esta astuta maniobra ilustra no solo la sofisticación del ataque, sino también la importancia de mantener todos los dispositivos actualizados y seguros.
Lecciones importantes para la ciberseguridad
Lo que esta historia nos recuerda es la importancia crítica de una estrategia de ciberseguridad bien planificada. La implementación de 2FA protegió en gran medida las cuentas del servicio web, pero no tenía la misma atención la red de Wi-Fi. Por lo tanto, es esencial asegurar todos los aspectos de tu entorno digital.
Además, esta historia nos revela que los hackers dirigidos a objetivos de alto valor no escatimarán en tiempo ni esfuerzo. Debemos estar siempre por delante manteniendo todos nuestros dispositivos al día y vigilando las técnicas de ataque emergentes que puedan comprometer nuestra seguridad. En un mundo donde la conectividad no para de expandirse, la vigilancia constante y una actualización continua son las mejores defensas.
