Las autoridades brit\u00e1nicas anunciaron el jueves el arresto de un joven de 17 a\u00f1os en relaci\u00f3n con un ciberataque que afect\u00f3 a Transport for London (TfL).<\/p>\n
“El joven de 17 a\u00f1os fue detenido bajo sospecha de delitos contra la Ley de Uso Indebido de Computadoras en relaci\u00f3n con el ataque, que se lanz\u00f3 en TfL el 1 de septiembre”, dijo la Agencia Nacional contra el Crimen del Reino Unido (NCA). dicho<\/a>.<\/p>\n Se dice que el adolescente, que es de Walsall, fue arrestado el 5 de septiembre de 2024, luego de una investigaci\u00f3n que se inici\u00f3 a ra\u00edz del incidente.<\/p>\n La agencia policial dijo que el individuo an\u00f3nimo fue interrogado y posteriormente puesto en libertad bajo fianza.<\/p>\n “Ataques a infraestructura p\u00fablica como este pueden ser enormemente disruptivos y tener graves consecuencias para las comunidades locales y los sistemas nacionales”, dijo el subdirector Paul Foster, jefe de la Unidad Nacional de Delitos Cibern\u00e9ticos de la NCA.<\/p>\n “La r\u00e1pida respuesta de TfL tras el incidente nos ha permitido actuar con rapidez y estamos agradecidos por su continua cooperaci\u00f3n con nuestra investigaci\u00f3n, que sigue en curso”.<\/p>\n Desde entonces, TfL ha confirmado que la violaci\u00f3n de seguridad ha provocado el acceso no autorizado a los n\u00fameros de cuentas bancarias y c\u00f3digos de clasificaci\u00f3n de alrededor de 5.000 clientes y que se comunicar\u00e1 directamente con los afectados.<\/p>\n “Aunque hasta ahora ha habido muy poco impacto en nuestros clientes, la situaci\u00f3n est\u00e1 evolucionando y nuestras investigaciones han identificado que se ha accedido a ciertos datos de los clientes”, dijo TfL. dicho<\/a>.<\/p>\n “Esto incluye algunos nombres de clientes y datos de contacto, incluidas direcciones de correo electr\u00f3nico y direcciones particulares cuando se proporcionen”.<\/p>\n Cabe se\u00f1alar que la polic\u00eda de West Midlands hab\u00eda arrestado anteriormente a un joven de 17 a\u00f1os, tambi\u00e9n de Walsall, en julio de 2024 en relaci\u00f3n con un ataque de ransomware a MGM Resorts. El incidente se atribuy\u00f3 al infame grupo Scattered Spider.<\/p>\n Actualmente no est\u00e1 claro si estos dos hechos se refieren al mismo individuo. En junio, otro ciudadano brit\u00e1nico de 22 a\u00f1os fue arrestado en Espa\u00f1a por su presunta participaci\u00f3n en varios ataques de ransomware llevados a cabo por Scattered Spider.<\/p>\n El peligroso grupo de delitos electr\u00f3nicos forma parte de un colectivo m\u00e1s grande llamado The Com, un ecosistema poco cohesionado de varios grupos que han participado en delitos cibern\u00e9ticos, ocupaciones ilegales y violencia f\u00edsica. Tambi\u00e9n se lo conoce como 0ktapus, Octo Tempest y UNC3944.<\/p>\n Seg\u00fan un nuevo informe de EclecticIQ, las operaciones de ransomware de Scattered Spider se han centrado cada vez m\u00e1s en las infraestructuras de la nube dentro de los sectores de seguros y financieros, haci\u00e9ndose eco de un an\u00e1lisis similar<\/a> de Resilience Threat Intelligence en mayo de 2024.<\/p>\n El grupo tiene un historial bien documentado de obtenci\u00f3n de acceso persistente a entornos de nube a trav\u00e9s de sofisticadas t\u00e1cticas de ingenier\u00eda social, as\u00ed como de compra de credenciales robadas, ejecuci\u00f3n de intercambios de SIM y utilizaci\u00f3n de herramientas nativas de la nube. <\/p>\n “Scattered Spider utiliza con frecuencia t\u00e9cnicas de ingenier\u00eda social basadas en el tel\u00e9fono, como phishing de voz (vishing) y phishing de mensajes de texto (smishing), para enga\u00f1ar y manipular a los objetivos, principalmente a los servicios de asistencia inform\u00e1tica y a los administradores de identidad”, afirma el investigador de seguridad Arda B\u00fcy\u00fckkaya. dicho<\/a>.<\/p>\n “El grupo cibercriminal abusa de herramientas leg\u00edtimas en la nube, como la consola de administraci\u00f3n especial de Azure y Data Factory, para ejecutar comandos de forma remota, transferir datos y mantener la persistencia mientras evita la detecci\u00f3n”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Detienen-a-joven-de-17-anos-en-relacion-con-un.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n