Microsoft ha logrado desarticular parte de la infraestructura utilizada por NICKEL, un grupo de cibercriminales que dirige sus ataques contra gobiernos, entidades diplomáticas y organizaciones no gubernamentales (ONG).
El Centro de Inteligencia de Amenazas de Microsoft (MSTIC) llevaba varios años siguiendo la actividad del grupo. Sus ataques han afectado a organizaciones de América Central y del Sur, el Caribe, Europa y América del Norte.
Microsoft actúa contra la infraestructura de NICKEL
La Unidad de Crímenes Digitales de Microsoft (DCU) consiguió una orden judicial en Estados Unidos para intervenir varios dominios utilizados por NICKEL.
Esta actuación permitió a Microsoft tomar el control de parte de su infraestructura. También ayudó a interrumpir ataques dirigidos contra organizaciones de 29 países.
Según Microsoft, el principal objetivo de NICKEL es obtener información de organismos públicos, entidades diplomáticas y ONG. Para conseguirlo, el grupo intenta acceder a sus redes y sistemas.
NICKEL aprovecha sistemas y servicios sin actualizar
Microsoft ha observado que NICKEL aprovecha vulnerabilidades conocidas en sistemas que no han instalado los parches de seguridad disponibles.
Entre sus objetivos se encuentran aplicaciones y servicios expuestos a Internet. El grupo ha atacado sistemas basados en Microsoft Exchange y SharePoint, además de infraestructuras de acceso remoto.
NICKEL también ha aprovechado dispositivos VPN sin actualizar y credenciales comprometidas para acceder a las redes de sus objetivos.
Este tipo de ataques demuestra la importancia de mantener actualizados los servidores y dispositivos conectados a Internet. Las empresas también deben aplicar los parches de seguridad disponibles y controlar los accesos remotos.
Además, conviene revisar periódicamente las cuentas y credenciales con acceso a sistemas críticos. Estas medidas reducen las posibilidades de que un atacante aproveche vulnerabilidades conocidas.