El grupo detrás de los recientes ataques a Nvidia y Microsoft también hackeó T-Mobile

El grupo detrás de los recientes ataques a Nvidia y Microsoft también hackeó T-Mobile
El grupo LAPSUS$ fue noticia este año después de una serie de ataques de alto perfil contra Nvidia, Microsoft y Samsung. Desde entonces, siete miembros del grupo han sido arrestados, pero parece que antes de eso hubo varios ataques más. La última víctima fue T-Mobile, que confirmó que el hackeo ocurrió en marzo. 

Según Krebs on Security , el grupo comenzó a hablar sobre atacar a T-Mobile aproximadamente una semana antes de que se realizaran los arrestos. El grupo compró las credenciales de los empleados de T-Mobile y luego las usó para obtener el código fuente de las herramientas de red. Una de esas herramientas se conoce como Atlas y permite a los empleados de T-Mobile cambiar las tarjetas SIM. En las manos equivocadas, un atacante puede usar esto para reenviar los mensajes de texto y las llamadas de alguien a otro teléfono, abriendo el camino para el espionaje, el robo de identidad y otros problemas.

En un comunicado proporcionado a The Verge , T-Mobile confirmó que el ataque tuvo lugar en marzo, pero afirma que los sistemas a los que se accedió “no contenían información del cliente o del gobierno”. El grupo intentó piratear las cuentas de las fuerzas del orden en T-Mobile, pero no pudo hacerlo debido a requisitos de verificación adicionales.

Como los miembros del grupo fueron arrestados, no está claro si el código robado cayó en manos de alguien.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *