builderall


Sony dice que está investigando las acusaciones de un ciberataque esta semana, ya que diferentes piratas informáticos han asumido la responsabilidad del supuesto ataque.


Si bien las afirmaciones de atacar los sistemas de Sony fueron hechas inicialmente por un grupo de extorsión llamado RansomedVC, un actor de amenazas diferente se ha promocionado como los atacantes y refutó las afirmaciones de RansomedVC.


Hasta ahora, se han vertido en foros de piratas informáticos más de 3,14 GB de datos sin comprimir, supuestamente pertenecientes a Sony.


Sony investiga la filtración de 3,14 GB de datos


Esta semana, un actor de amenazas llamado RansomedVC afirmó que había pirateado SONY.com y había puesto a la venta sus "datos y acceso".


"Hemos [comprometido] con éxito todos los sistemas Sony", se lee en una nota publicada en el sitio de filtración de cebolla de RansomedVC. "¡No los rescataremos! Venderemos los datos, debido a que Sony no quiere pagar".


Publicación de RansomedVC con una pequeña muestra de datos


Se observó que los datos de muestra publicados por RansomedVC eran minúsculos, alrededor de 2 MB, y comprendían una presentación de PowerPoint, algunos archivos de código fuente de Java, capturas de pantalla de Eclipse IDE y otros activos.


RansomedVC afirmó que había violado las redes de Sony y robado 260 GB de datos durante el ataque que están intentando vender por 2,5 millones de dólares.


Al contrario de su nombre, RansomedVC es un grupo de extorsión, en lugar de una operación de ransomware, ya que dijeron que todavía están desarrollando un cifrador.


"Actualmente estamos investigando la situación y no tenemos más comentarios en este momento", dijo un portavoz de Sony Group Corporation en la mañana de ayer.


Sin embargo, las cosas se han vuelto turbias, y otro actor de amenazas, 'MajorNelson', también se atribuye la responsabilidad del ataque y refuta las afirmaciones de RansomedVC.


"Ustedes, los periodistas, creen que el equipo de ransomware miente. Demasiado crédulos, deberían estar avergonzados", publicó el actor de amenazas MajorNelson en BreachForums, criticando informes de noticias recientes que han atribuido el ataque como real sin confirmación y acreditado a RansomedVC.


"Los RansomedVC son estafadores que simplemente intentan estafarte y perseguir influencias. Disfruta la filtración".


Al contrario de publicar una pequeña muestra, MajorNelson ha "filtrado de forma gratuita" un archivo comprimido de 2,4 GB, que contiene 3,14 GB de datos sin comprimir que, según afirma, pertenecen a Sony.


El actor de amenazas afirma que el volcado contiene:


"Muchas credenciales para sistemas internos" y archivos relacionados con:



Se observó además que el archivo publicado por MajorNelson tenía todos los archivos presentes en la pequeña muestra de RansomedVC, pero la atribución definitiva sigue siendo un desafío.


Si bien los datos compartidos por los atacantes parecen pertenecer a Sony, no se pudo verificar de forma independiente la veracidad de las afirmaciones de ninguno de los actores de la amenaza.


Antes de las acusaciones de esta semana, el encuentro más destacado de Sony con un ciberataque ocurrió en 2014, cuando piratas informáticos norcoreanos violaron Sony Pictures en un intento de censurar la proyección de la película The Interview.


Fuente: bleepingcomputer.com