LastPass, que en diciembre de 2022 revel\u00f3 una grave violaci\u00f3n de datos que permiti\u00f3 a los actores de amenazas acceder a b\u00f3vedas de contrase\u00f1as cifradas, dijo que sucedi\u00f3 como resultado de que el mismo adversario lanz\u00f3 un segundo ataque a sus sistemas.<\/p>\n
La compa\u00f1\u00eda dijo que uno de sus ingenieros de DevOps viol\u00f3 e infect\u00f3 su computadora personal con un registrador de teclas como parte de un ataque cibern\u00e9tico sostenido que extrajo datos confidenciales de sus servidores de almacenamiento en la nube de Amazon AWS.<\/p>\n
“El actor de amenazas aprovech\u00f3 la informaci\u00f3n robada durante el primer incidente, la informaci\u00f3n disponible de una violaci\u00f3n de datos de terceros y una vulnerabilidad en un paquete de software de medios de terceros para lanzar un segundo ataque coordinado”, dijo el servicio de administraci\u00f3n de contrase\u00f1as. dicho<\/a>.<\/p>\n Esta intrusi\u00f3n tuvo como objetivo la infraestructura, los recursos y uno de sus empleados de la empresa desde el 12 de agosto de 2022 hasta el 26 de octubre de 2022. El incidente original, por otro lado, termin\u00f3 el 12 de agosto de 2022.<\/p>\n En la filtraci\u00f3n de agosto, los intrusos accedieron al c\u00f3digo fuente y a la informaci\u00f3n t\u00e9cnica patentada de su entorno de desarrollo por medio de una sola cuenta de empleado comprometida.<\/p>\n En diciembre de 2022, LastPass revel\u00f3 que el actor de amenazas aprovech\u00f3 la informaci\u00f3n robada para acceder a un entorno de almacenamiento basado en la nube y obtener “ciertos elementos de la informaci\u00f3n de nuestros clientes”.<\/p>\n M\u00e1s tarde en el mismo mes, se revel\u00f3 que el atacante desconocido hab\u00eda obtenido acceso a una copia de seguridad de los datos de la b\u00f3veda del cliente que, seg\u00fan dijo, estaba protegida con cifrado AES de 256 bits. No divulg\u00f3 qu\u00e9 tan reciente fue la copia de seguridad.<\/p>\n GoTo, la empresa matriz de LastPass, tambi\u00e9n admiti\u00f3 una infracci\u00f3n el mes pasado derivada del acceso no autorizado al servicio de almacenamiento en la nube de terceros.<\/p>\n Ahora, seg\u00fan la compa\u00f1\u00eda, el actor de amenazas particip\u00f3 en una nueva serie de “actividades de reconocimiento, enumeraci\u00f3n y exfiltraci\u00f3n” dirigidas a su servicio de almacenamiento en la nube entre agosto y octubre de 2022.<\/p>\n “Espec\u00edficamente, el actor de amenazas pudo aprovechar las credenciales v\u00e1lidas robadas de un ingeniero senior de DevOps para acceder a un entorno de almacenamiento en la nube compartido”, dijo LastPass, y agreg\u00f3 que el ingeniero “ten\u00eda acceso a las claves de descifrado necesarias para acceder al servicio de almacenamiento en la nube”.<\/p>\n Esto permiti\u00f3 que el actor malicioso obtuviera acceso a los cubos de AWS S3 que albergaban copias de seguridad de los datos de la b\u00f3veda cifrada y del cliente de LastPass, se\u00f1al\u00f3 adem\u00e1s.<\/p>\n Se dice que las contrase\u00f1as de los empleados fueron desviadas apuntando a la computadora de la casa del individuo y aprovechando un “paquete de software de medios de terceros vulnerable” para lograr la ejecuci\u00f3n remota de c\u00f3digo y plantar un software de registro de teclas.<\/p>\n “El actor de amenazas pudo capturar la contrase\u00f1a maestra del empleado tal como se ingres\u00f3, despu\u00e9s de que el empleado se autentic\u00f3 con MFA, y obtuvo acceso a la b\u00f3veda corporativa de LastPass del ingeniero de DevOps”, dijo LastPass.<\/p>\n LastPass no revel\u00f3 el nombre del software de medios de terceros utilizado, pero hay indicios de que podr\u00eda ser Plex basado<\/a> en el hecho de que sufri\u00f3 una ruptura propia<\/a> a finales de agosto de 2022.<\/p>\n Despu\u00e9s del incidente, LastPass dijo que mejor\u00f3 su postura de seguridad al rotar las credenciales cr\u00edticas y de alto privilegio y volver a emitir los certificados obtenidos por el actor de amenazas, y que aplic\u00f3 medidas adicionales de fortalecimiento de S3 para implementar mecanismos de registro y alerta.<\/p>\n Se recomienda encarecidamente a los usuarios de LastPass que cambien sus contrase\u00f1as maestras y todas las contrase\u00f1as almacenadas en sus b\u00f3vedas para mitigar los riesgos potenciales, si a\u00fan no lo han hecho.<\/p>\n <\/p>\n