Connect with us

Tecnología

Reddit sufre el robo de código fuente tras acceso a sus sistemas

Publicado

el

Reddit robo de código
Compartir

ESET, compañía líder en detección proactiva de amenazas, analiza el acceso a los sistemas de la plataforma Reddit y el robo de código fuente.

Esto como consecuencia de un ataque de phishing a uno de sus empleados.

Afortunadamente la información de los usuarios no se vio afectada.

La plataforma Reddit confirmó a través de un comunicado que a inicios de febrero atacantes accedieron a sus sistemas y lograron robar documentación y código fuente de su propiedad.

Según explican, los atacantes lanzaron una sofisticada campaña de phishing apuntando a sus empleados en los que se incluía un enlace a un sitio que simulaba ser la página de inicio de la intranet para robar las credenciales de acceso y el código del segundo factor de autenticación.

Al parecer un empleado cayó en la trampa y esto fue lo que permitió el acceso a sus sistemas internos y a documentación de la empresa.

Hasta el momento no hay indicios de que las contraseñas de los usuarios y sus cuentas se hayan visto afectadas por el incidente, así como tampoco a sus sistemas de producción primarios.

Reddit sufre el robo de código fuente

Además del código fuente y documentación interna, entre la información que quedó expuesta a los cibercriminales se incluye información de los contacto de la compañía y de una parte de los empleados actuales y anteriores, así como también información de los anunciantes.

 Luego de caer en el phishing, el empleado reportó el incidente rápidamente, lo que permitió a la compañía actuar rápido y revocar el acceso al atacante.

Actualmente Reddit sigue investigando el incidente para determinar el alcance del mismo.

Cibercriminales apuntan a los empleados

El accionar de los atacantes es similar al de los ataques que afectaron a algunas compañías de videojuegos en los últimos tiempos y que también derivaron en el robo de código fuente y documentación interna.

Recientemente la compañía de videojuegos Riot Games fue víctima de un ataque similar en el cual lograron acceder a sus sistemas luego de engañar mediante ingeniería social a uno de sus empleados.

En ese ataque los cibercriminales robaron el código fuente del popular videojuego League of Legends, de Teamfight Tactics y de su plataforma anticheat.

Los atacantes solicitaron el pago de 10 millones de dólares para evitar que se publique la información robada, pero Riot Games aseguró que no iba a pagar.

En 2021 fue el turno de EA Sports.

Los atacantes también lograron engañaron a un empleado del área de soporte simulando ser un usuario legítimo que precisaba ayuda para acceder a un canal de Slack que utiliza internamente la compañía.

De esta manera consiguieron acceso a los sistemas y robaron el código fuente de FIFA 21  y de herramientas de uso interno.

“Como vemos, los ataques dirigidos apuntando a los empleados de las compañías es una estrategia recurrente que utilizan los atacantes y las empresas deberían reforzar las medidas de seguridad teniendo en cuenta lo que está ocurriendo”.

“Grupos como Lapsus$ han invitado a los empleados de compañías de videojuegos y desarrolladores de software con acceso a los sistemas para que se pongan en contacto”.

“Por otro lado, vale recordar que el código fuente puede ser comercializado y utilizado para descubrir vulnerabilidades que luego pueden aprovechar para otros usos maliciosos”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Para conocer más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/la-es/2023/02/10/reddit-ataque-roban-codigo-fuente/

Nota de prensa

No dejes de leer

Odyssey Ark: la curvatura perfecta para los gamers

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN    

Tecnología

Esto pudiera pasar con tus redes sociales después de que fallezcas

Publicado

el

Qué pasará con nuestras redes sociales después muertos - Agencia Carabobeña de Noticias - Agencia ACN- Noticias Carabobo
Compartir

El uso de las redes sociales es cada vez más cotidiano, millones de personas tienen cuentas, pero te has preguntado ¿qué pasa con ellas después que fallezcas? Lo que ocurre con la presencia en internet de un usuario después de su muerte, se ha convertido en un asunto de gran importancia.

Las cuentas en redes sociales siguen vivas y activas a menos que un familiar informe a la plataforma respectiva que la persona ha fallecido. Algunas plataformas ofrecen la opción de cerrar el perfil una vez que los familiares informan del fallecimiento, mientras que otras dan otras alternativas.

Te puede interesar: Movilnet extiende proceso de actualización gratis para clientes pospago

Cuenta conmemorativa

Por ejemplo, cuando Meta -la empresa propietaria de Facebook e Instagram- recibe un certificado de defunción, la cuenta del fallecido puede eliminarse o convertirse en una “conmemorativa”. Esto significa que se congelará en el tiempo y se convertirá en una página que recordará al usuario y permite publicar fotos y recuerdos.

Entonces, junto al nombre del usuario aparece un mensaje que dice “in memoriam” y nadie puede acceder a la cuenta ni utilizarla si el usuario original no proporcionó un “contacto autorizado” para gestionar el contenido o pedir que se desactive el perfil.

En Facebook, las cuentas conmemorativas no les aparecen recomendadas a potenciales amigos virtuales en la pestaña “Gente que tal vez conozcas”. De igual forma los usuarios de la lista de amigos de la persona fallecida no reciben notificaciones de su cumpleaños.

Dan prioridad a la privacidad del fallecido

Google, propietario de YouTube, Gmail y Google Fotos, ofrece a sus usuarios la opción de cambiar los ajustes para decidir qué ocurre con sus cuentas si permanecen inactivas durante un periodo de tiempo determinado.

X (antes Twitter) no ofrece la opción de guardar el perfil “en memoria” del fallecido y sólo es posible desactivar la cuenta en caso de muerte o incapacidad del propietario para utilizarla.”Todas las empresas dan prioridad a la privacidad del fallecido”, dice Joe Tidy, corresponsal de tecnología del Servicio Mundial de la BBC.

De igual manera indicó que, “no se comparten los datos de acceso, y sólo se puede acceder a ciertos datos como fotos y videos con peticiones específicas que a veces necesitan de una orden judicial”.

No obstante, las redes sociales más nuevas, como TikTok y Snapchat, sin embargo, no tienen ninguna disposición al respecto, añade.

Tu cuenta puede ser mal usada

Los perfiles activos de usuarios fallecidos pueden ser un problema si datos, fotos u otros contenidos caen en manos equivocadas, advierte Sasa Zivanovic, experto en ciberdelincuencia y ex jefe del departamento de delitos de alta tecnología del Ministerio del Interior de Serbia.

Alguien podría descargar algunos de los datos del perfil o incluso tomar el control de toda la cuenta. “Las fotografías, los datos y los videos pueden utilizarse para crear cuentas falsas con el nombre de la persona fallecida y extorsionar a conocidos y amigos que no saben que la persona en cuestión ha muerto”, afirma Zivanovic.

James Norris, fundador de la Digital Legacy Association de Reino Unido, subraya que es importante que todo el mundo haga una copia de seguridad cuando pueda. Así mismo señala que en Facebook, por ejemplo, se puede descargar un archivo completo de fotos y videos y pasárselo a un familiar.

“El legado digital”

“Si me diagnosticaran una enfermedad terminal y tuviera un hijo pequeño que no estuviera en Facebook, podría descargar todas mis fotos y videos, eliminar los mensajes porque no querría que mi hijo viera mis mensajes privados, recopilar mis fotos favoritas y escribir una historia sobre cada una de ellas”, explica.

“El legado digital es un gran tema”, advierte Sarah Stanley, enfermera de la organización benéfica Marie Curie, con sede en Reino Unido, que ofrece atención y apoyo a personas con enfermedades terminales y a sus seres queridos.

Subraya que la gente debe pensar no sólo en sus cuentas de redes sociales, sino en todo lo que posee digitalmente y qué hacer con ello en caso de fallecimiento.

En este sentido indicó que, es recomendable pensar si queremos que alguien se haga cargo de nuestras cuentas; que alguien las recuerde. También considerar dejar a un álbum digital de fotos, o impreso, como se hacía antes,  que podamos dejarle a alguien cuando hayamos muerto.  “El legado digital es algo sobre lo que hay que pensar y hablar”, recomendó.

Con información de BBC

No dejes de leer: Venezuela Game Show celebrará su cuarta edición el 25, 26 y 27 de octubre

Infórmate al instante únete a nuestro canal de Telegram NoticiasACN 

 

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído