La agencia con sede en Rusia que estuvo detrás del masivo ciberataque del año pasado contra SolarWinds lideró una nueva ola de agresiones contra más compañías y organizaciones en Estados Unidos, dijo Microsoft en una publicación de blog.

En la publicación con fecha 24 de octubre, Tom Burt, vicepresidente corporativo de seguridad y confianza del cliente de Microsoft, afirmó que la última ola de Nobelium tuvo como objetivo a “revendedores y otros proveedores de servicios tecnológicos” en la nube.

Nobelium es el equipo de piratería de élite de la agencia de inteligencia extranjera SVR de Rusia. El grupo es también conocido con el nombre de “Cozy bear”.

El gigante de Redmond dijo que la última campaña de Nobelium fue detectada en mayo de este año y que se han apuntado no menos de 140 empresas, con 14 casos confirmados de violación.

Nobelium fue responsable del hackeo de SolarWinds, que pasó desapercibido durante la mayor parte de 2020 y cuyo descubrimiento fue muy embarazoso para Washington. Entre las agencias gubernamentales estadounidenses gravemente comprometidas se encontraban el Departamento de Justicia, del cual los ciber espías rusos infiltraron el 80% de las cuentas de correo electrónico utilizadas por las oficinas de los fiscales estadounidenses en Nueva York, el Departamento de Seguridad Nacional (DHS), la Agencia de Ciberseguridad e Infraestructura (CISA) y el Tesoro de los Estados Unidos.

La devastadora efectividad del hackeo de SolarWinds no detectado durante mucho tiempo, que principalmente violó empresas de tecnología de la información, incluida Microsoft, también aumentó la tasa de éxito de los piratas informáticos respaldados por el estado ruso al 32% en el año que finalizó el 30 de junio, en comparación con el 21% en los 12 meses anteriores, según dijo Microsoft en un reciente informe.

Microsoft estima que el ataque puede haber requerido los esfuerzos de hasta 1.000 ingenieros. Sin embargo, la última ola de ataques no parece hacer uso de vulnerabilidades o fallas de seguridad específicas; en cambio, el grupo utiliza el phishing, una técnica de ciberdelincuencia que utiliza el fraude, el abuso de API y el robo de tokens en un intento de obtener credenciales de cuenta y acceso privilegiado a los sistemas de las víctimas.