Las autoridades policiales canadienses arrestaron a un individuo sospechoso de haber realizado una serie de ataques derivados de la violaci\u00f3n de la plataforma de almacenamiento de datos en la nube Snowflake a principios de este a\u00f1o.<\/p>\n
El individuo en cuesti\u00f3n, Alexander “Connor” Moucka (alias Judische y Waifu), fue detenido el 30 de octubre de 2024, sobre la base de una orden de arresto provisional, a ra\u00edz de una solicitud de Estados Unidos.<\/p>\n
El desarrollo fue reportado por primera vez<\/a> por Bloomberg y corroborado por 404 Medios<\/a>. Actualmente se desconoce la naturaleza exacta de los cargos contra Moucka.<\/p>\n En junio de 2024, Snowflake revel\u00f3 que un “n\u00famero limitado” de sus clientes fueron atacados como parte de una campa\u00f1a dirigida. M\u00e1s tarde, Mandiant, propiedad de Google, lo atribuy\u00f3 a un grupo de amenazas con motivos financieros llamado UNC5537.<\/p>\n “UNC5537 est\u00e1 compuesto por miembros con sede en Am\u00e9rica del Norte y colabora con un miembro adicional en Turqu\u00eda”, evalu\u00f3 la compa\u00f1\u00eda con confianza moderada en ese momento, agregando que aproximadamente 165 organizaciones se vieron afectadas.<\/p>\n Algunas de las empresas objetivo inclu\u00edan corporaciones importantes como Advance Auto Parts, AT&T, LendingTree, Neiman Marcus, Santander y Ticketmaster (Live Nation).<\/p>\n En algunos de los incidentes, los actores de amenazas intentaron extorsionar a las empresas amenazando con vender los datos robados en foros criminales si no pagaban. Seg\u00fan se informa, AT&T pag\u00f3 a los piratas inform\u00e1ticos 370.000 d\u00f3lares para eliminar los datos robados, seg\u00fan CABLEADO<\/a>.<\/p>\n Los ataques funcionaron aprovechando las credenciales de clientes robadas obtenidas a trav\u00e9s de infecciones de malware ladr\u00f3n<\/a> para obtener acceso inicial. La investigaci\u00f3n tambi\u00e9n encontr\u00f3 que el compromiso inicial del malware de robo de informaci\u00f3n se produjo en los sistemas de los contratistas que se utilizaban para descargar juegos y software pirateado. <\/p>\n Informes publicados por Krebs sobre la seguridad<\/a> y 404 Medios<\/a> en septiembre de 2024 revel\u00f3 que Judische probablemente tiene su sede en Canad\u00e1 y tiene conexiones con un ecosistema de cibercrimen m\u00e1s amplio llamado Com, que es conocido por participar en ataques f\u00edsicos y digitales, a veces recurriendo a la violencia, para obtener acceso a cuentas y robar fondos de sus rivales.<\/p>\n Tambi\u00e9n se cree que Judische colabor\u00f3 \u200b\u200bcon otro hacker llamado John Binns, que fue arrestado en Turqu\u00eda en mayo de 2024.<\/p>\n (Esta es una historia en desarrollo. Vuelva a consultar para obtener m\u00e1s actualizaciones).<\/em><\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Sospechoso-canadiense-arrestado-por-violacion-de-datos-de-Snowflake-y.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n