Microsoft atribuy\u00f3 el viernes una serie de interrupciones del servicio dirigidas a Azure, Outlook y OneDrive a principios de este mes a un cl\u00faster sin clasificar que rastrea bajo el nombre Tormenta-1359<\/strong>.<\/p>\n “Es probable que estos ataques dependan del acceso a m\u00faltiples servidores privados virtuales (VPS) junto con infraestructura de nube alquilada, proxies abiertos y herramientas DDoS”, dijo el gigante tecnol\u00f3gico. dicho<\/a> en una publicaci\u00f3n el viernes.<\/p>\n Storm-#### (anteriormente DEV-####) es una designaci\u00f3n temporal que el fabricante de Windows asigna a grupos desconocidos, emergentes o en desarrollo cuya identidad o afiliaci\u00f3n a\u00fan no se ha establecido definitivamente.<\/p>\n Si bien no hay evidencia de que se haya accedido o comprometido ning\u00fan dato del cliente, la compa\u00f1\u00eda se\u00f1al\u00f3 que los ataques “afectaron temporalmente la disponibilidad” de algunos servicios. Redmond dijo que observ\u00f3 adem\u00e1s el lanzamiento del actor de amenazas ataques DDoS de capa 7<\/a> desde m\u00faltiples servicios en la nube e infraestructuras de proxy abierto.<\/p>\n Esto incluye ataques de inundaci\u00f3n HTTP(S), que bombardean los servicios de destino con un gran volumen de solicitudes HTTP(S); omisi\u00f3n de cach\u00e9, en la que el atacante intenta eludir la capa CDN y sobrecargar los servidores de origen; y una t\u00e9cnica conocida como Slowloris.<\/p>\n “Este ataque es donde el cliente abre una conexi\u00f3n a un servidor web, solicita un recurso (por ejemplo, una imagen) y luego no reconoce la descarga (o la acepta lentamente)”, dijo el Centro de Respuesta de Seguridad de Microsoft (MSRC). “Esto obliga al servidor web a mantener la conexi\u00f3n abierta y el recurso solicitado en la memoria”.<\/p>\n Servicios de Microsoft 365 como Outlook, Teams, SharePoint Online y OneDrive for Business baj\u00f3<\/a> a principios de mes, y la empresa declar\u00f3 posteriormente que hab\u00eda detectado una “anomal\u00eda con un aumento de las tasas de solicitud”.<\/p>\n “El an\u00e1lisis de tr\u00e1fico mostr\u00f3 un pico an\u00f3malo en las solicitudes HTTP que se emitieron contra los or\u00edgenes del portal de Azure, omitiendo las medidas preventivas autom\u00e1ticas existentes y activando la respuesta de servicio no disponible”, dijo. dicho<\/a>.<\/p>\n Microsoft caracteriz\u00f3 adem\u00e1s al “advenedizo turbio” como centrado en la interrupci\u00f3n y la publicidad. Un grupo hacktivista conocido como Sud\u00e1n an\u00f3nimo<\/b> tiene se atribuy\u00f3 la responsabilidad<\/a> por los ataques. Sin embargo, vale la pena se\u00f1alar que la compa\u00f1\u00eda no ha vinculado expl\u00edcitamente a Storm-1359 con Anonymous Sudan.<\/p>\n Anonymous Sudan ha causado sensaci\u00f3n en el panorama de las amenazas con una serie de ataques DDoS contra organizaciones suecas, holandesas, australianas y alemanas desde principios de a\u00f1o.<\/p>\n Un an\u00e1lisis de Trustwave SpiderLabs a fines de marzo de 2023 indicado<\/a> que el adversario es probablemente una rama del grupo de actores de amenazas pro-ruso KillNet que gan\u00f3 notoriedad por primera vez durante el conflicto ruso-ucraniano<\/a> el a\u00f1o pasado.<\/p>\n \u201cSe ha alineado p\u00fablicamente con el grupo ruso KillNet, pero por razones que solo sus operadores conocen, prefiere usar la historia de la defensa del Islam como la raz\u00f3n detr\u00e1s de sus ataques\u201d, dijo Trustwave.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n KillNet tambi\u00e9n ha llamado la atenci\u00f3n por su Ataques DDoS a entidades sanitarias<\/a> alojados en Microsoft Azure, que han aumentado de 10 a 20 ataques en noviembre de 2022 a 40 a 60 ataques diarios en febrero de 2023.<\/p>\n El colectivo afiliado al Kremlin, que surgi\u00f3 por primera vez en octubre de 2021, ha establecido adem\u00e1s una “empresa privada de pirater\u00eda militar” llamada Habilidades negras<\/a> en un intento de dar a sus actividades de mercenario cibern\u00e9tico un brillo corporativo.<\/p>\n Las conexiones rusas de Anonymous Sudan tambi\u00e9n se han vuelto evidente<\/a> en el despertar<\/a> de su colaboraci\u00f3n con KillNet y REvil para formar un “parlamento DARKNET” y orquestar ataques cibern\u00e9ticos contra instituciones financieras europeas y estadounidenses. “La tarea n\u00famero uno es paralizar el trabajo de R\u00c1PIDO<\/a>\u201d, dec\u00eda un mensaje publicado el 14 de junio de 2023.<\/p>\n “KillNet, a pesar de su agenda nacionalista, se ha visto impulsada principalmente por motivos financieros, utilizando el entusiasta apoyo del ecosistema de medios pro-Kremlin ruso para promover sus servicios DDoS de alquiler”, Flashpoint dicho<\/a> en un perfil del adversario la semana pasada.<\/p>\n “KillNet tambi\u00e9n se ha asociado con varios proveedores de botnets, as\u00ed como con Deanon Club, un grupo de amenazas asociado con el que KillNet cre\u00f3 Infinity Forum, para apuntar a los mercados de darknet centrados en los narc\u00f3ticos”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n\u00bfQui\u00e9n es An\u00f3nimo Sud\u00e1n?<\/h2>\n