Se alega que los accesos al sistema de una empresa de telecomunicaciones en Turquía han sido puestos a la venta en la Dark Web

Se ha alegado que la infraestructura corporativa de una empresa de telecomunicaciones que opera en Turquía ha sido vulnerada y que los accesos al sistema obtenidos han sido puestos a la venta en un foro de ciberdelincuencia. Según la información compartida, se solicita el pago en Bitcoin por el paquete de acceso.

De acuerdo con la acusación transmitida por Dark Web Informer, que monitorea las amenazas en la Dark Web, en el anuncio de venta se enumeraron los privilegios de servidor y de autenticación pertenecientes a un proveedor de telecomunicaciones con sede en Turquía. En el anuncio, se afirma que el vendedor ha accedido al entorno de Azure Active Directory de la empresa y posee privilegios SA, lo que significa administrador de base de datos con plenos poderes en todo el sistema.

Según los detalles técnicos que se dice figuran en el anuncio, se alega que se puede acceder a aproximadamente 100 servidores y estaciones de trabajo en la red comprometida. Además, se afirma que no hay software de seguridad antivirus o EDR (Detección y Respuesta de Punto Final) activo en los sistemas objetivo. También se informó que el vendedor sitúa los ingresos anuales de la institución objetivo en el rango de 25 a 50 millones de dólares.

Se indicó que la cantidad solicitada por dicho paquete de acceso es de 2.487.240 Satoshi, es decir, aproximadamente 0,02487 BTC. Se señaló que esta cantidad equivalía a unos 1.920 dólares en el momento de la publicación de la noticia.

En el anuncio no se incluyó la razón social de la empresa de telecomunicaciones objetivo. Las acusaciones aún no han sido verificadas por instituciones oficiales ni por expertos independientes en ciberseguridad. En esta etapa, no está claro si los accesos que se alega han sido puestos a la venta están activos, si se basan en una filtración antigua o si se trata de un anuncio con fines fraudulentos.

Los expertos en ciberseguridad señalan que, ante acusaciones similares, las instituciones deben revisar rápidamente sus registros de autenticación, los movimientos de cuentas privilegiadas y el estado de seguridad de los puntos finales. Si se realiza una declaración oficial sobre el tema, el alcance y la veracidad de las acusaciones podrán entenderse con mayor claridad.

Fuente de la noticia: 12punto