Según Austin Larsen, experto sénior en seguridad de Google, este hacker tiene como objetivo empresas estadounidenses y ataca organizaciones de infraestructura crítica en Rusia y Bangladesh. Mientras tanto, las víctimas en EE. UU. trabajan en sectores como la salud , la tecnología y las telecomunicaciones.

Bloomberg señaló que el hecho de que un hacker tan peligroso pudiera evadir a los legisladores resalta los desafíos que el cibercrimen transfronterizo plantea a las fuerzas del orden, gracias a los servicios de comunicación anónimos y al auge del mercado de identidades robadas.

zihrj2ap.png
La ciberdelincuencia transfronteriza sigue siendo un desafío para las fuerzas del orden en todo el mundo. Foto: Bloomberg

Larsen afirmó que el análisis de las interacciones en línea del hacker sugiere que podría tratarse de un hombre de veintitantos años residente en Canadá. Se negó a revelar su nombre.

Recientemente, compartió capturas de pantalla de archivos robados a empresas de infraestructura crítica en Rusia y Bangladesh, incluyendo datos confidenciales de clientes. Algunas filtraciones aún continúan.

El atacante obtuvo acceso a la organización de la víctima iniciando sesión en portales o servicios de inicio de sesión de Internet, utilizando contraseñas compradas en la web oscura.

Los hackers pueden colaborar con otros y poseer grandes cantidades de información robada, al menos cientos de miles de ellas provenientes de numerosas organizaciones de todo el mundo . Una vez dentro, roban datos y se lucran con sus víctimas.

En junio y julio, varias empresas, incluida la operadora AT&T, revelaron que fueron víctimas de una campaña de piratería informática en la que los piratas informáticos robaron datos de aproximadamente un millón de personas.

La campaña se produjo después de que piratas informáticos violaran un sistema Snowflake mal configurado para acceder a datos confidenciales.

Un experto de Google señaló que los hackers ya no atacan los datos relacionados con Snowflake, sino que están explotando herramientas de otro proveedor de software. Larsen presentó sus hallazgos en la conferencia de redes LABScon en Arizona.

(Según Bloomberg)