Ciberataque a fabricante de chips AMD, roban datos y contraseñas

Las credenciales de inicio de sesión reveladas en la aparente violación de seguridad parecen haber incluido contraseñas terribles tan conocidas como “123456” y “Welcome1” (“Bienvenido1”), después de ver algunos de los datos.

“Una era de tecnología de punta, progreso y máxima seguridad... usan mucho estos términos ante los usuarios y cualquier persona en el mundo. Pero parece que siguen siendo sólo palabras cuando incluso los gigantes tecnológicos como AMD usan contraseñas simples para proteger sus redes de intrusiones”. RansomHouse escribió en su sitio web, “es una pena que estas sean contraseñas reales utilizadas por los empleados de AMD, pero una vergüenza mayor para el Departamento de Seguridad de AMD, que recibe una financiación significativa de acuerdo con los documentos que tenemos en nuestras manos, todo gracias a estas contraseñas.”

La banda de cibercriminales “RansomHouse” afirma haber tomado posesión de una gran cantidad de datos de AMD y ahora ha publicado parte de ellos en su sitio de filtraciones. Estos sitios son utilizados por grupos de cibercriminales extorsionistas para incitar a las víctimas del robo de datos a pagar rescates por la información. robada.

AMD realizó comentarios al respecto, y la compañía dijo que estaba “al tanto de un actor malicioso que afirmaba estar en posesión de datos robados de AMD” y que “actualmente se está llevando a cabo una investigación”. No está del todo claro si el grupo ha pedido un rescate a cambio de la información, si simplemente están filtrando los datos de la compañía por el gusto de hacerlo, o cuánto de lo que dice el grupo es cierto.

RansomHouse es un grupo relativamente nuevo que parece haber aparecido por primera vez a finales del 2021. Aunque en parte dan el aspecto de un grupo de ransomware, aparentemente en realidad no desarrolla ni usa ningún malware, prefiriendo simplemente robar datos y extorsionar a las empresas con lotes de información secuestrada. Anteriormente, el grupo atribuyó el mérito de hackear objetivos menos conocidos en los Estados Unidos, como una gran cadena comercial africana llamada ShopRite y la Autoridad de Juegos y Licores de la provincia canadiense Saskatchewan.