Ataques cibernéticos contra Hotmail y Outlook

¿Qué es un ataque cibernético?

Desde que surgió internet ha ido creciendo el riesgo de los ataques cibernéticos, han surgido nuevas técnicas y otras que ya parecían olvidadas han ido en incremento, a lo largo de los años estos ataques cibernéticos han afectado a millones de usuarios.

No hay fronteras definidas para el acceso no autorizado, el acceso ilegal a la información ha escalado de manera directamente proporcional a las amenazas que cada vez son más diversas y complejas.

Los objetivos de los ataques se han ampliado e incluyen no sólo las instituciones gubernamentales, si no también la infraestructura crítica, empresas e industrias muy específicas.

Esto requiere medidas más fuertes, aún cuando la mayoría de las instituciones del gobierno y grandes corporaciones ha creado herramientas para mantener la información segura, esto no es suficiente debido a que los métodos de los ataques cada vez se han hecho más evasivos y esto trae como consecuencia dificultades para detectarlos.

Los ataques cibernéticos pasan por diferentes etapas: espionaje, intrusión, difusión interna, ataque y eliminación de rastros de actividad. Cada vez se hace más difícil detectar estas etapas. Estos ataques suponen ya una de las principales amenazas a la seguridad de las empresas en todo el mundo debido a que una de las múltiples consecuencias que generan es la pérdida de información.

En 2017 la pérdida de datos por parte de estos ataques trajo como consecuencia costos por 3,62 millones de dólares, los ataques por códigos maliciosos y ataques cibercriminales son los mas costosos y generan pérdidas por 156 dólares por registro. Los cinco países que más sufrieron ataques fueron: Estados Unidos, con el 55,9% de los ataques; Reino Unido con11% ; Holanda con el 6,5%; Japón con el 6,4% y Canadá con el 2,6% de los ataques. Los cinco países de donde provinieron más ataques fueron: China con el 64,1% de los ataques; Corea del Sur, con 8,1% de los ataques; Vietnam con 5,9%, Estados Unidos con 3,5% y Taiwán con el 2,6% de los ataques.

¿Qué es Hotmail y qué es Outlook?

Hotmail es el nombre de un proveedor de cuenta de correo electrónico que es gratis y pago, fue fundado en 1995 por Bhatia y Smith, fue el primer sistema tipo webmail, posteriormente en 1997 fue adquirido por Microsoft por un monto de cuatrocientos millones de dólares americanos (400.000.000,00 $) y se agregó a la red MSN, llegando a sumarse mas de 30 millones de usuarios, convirtiéndose en el servicio de correo web más grande del mundo.

Luego cambió a Live y que ahora lleva por nombre Outlook.com. Este Outlook funciona bajo la plataforma Windows y fue desarrollado por Microsoft para ayudar a las personas, bien sea particulares, de los gobiernos, de empresas públicas o privadas que necesitaban un gestor de correo electrónico. Microsoft efectuó la migración de las cuentas automáticamente, incluyendo a los usuarios que las conservaban desde 1996. La función de Outlook es recibir y enviar correos electrónicos así como también almacenar los mensajees recibidos y enviados.

El servicio de correo electrónico Hotmail lleva mas de de veinte años brindando sus trabajando y se ha ido adaptando a la necesidad de los usuarios.

Ataques cibernéticos contra Hotmail y Outlook

Cuando internet comenzó a popularizarse Microsoft sufrió un ataque del cual miles de usuarios resultaron afectados, este ataque consistió en un virus que hacía creer al usuario que alguien conocido quería contactarle, cuando el usuario abría el archivo adjunto. El virus se enviaba automáticamente a 15 contactos y así se fue propagando a una velocidad impresionante. En mayo de 2011, Microsoft descubrió que extraños habían accedido a algunas cuentas.

Una empresa de seguridad llamada Trend Micro confirmó que los atacantes estaban usando un programa oculto en un correo electrónico; dicho programa aprovechaba un bug en las webs de Microsoft para hacer que redirigieran copias de todos los correos recibidos por la persona titular a una cuenta controlada por el atacante.

Esto se detectó en mas de mil cuentas y de inmediato Microsoft resolvió el problema antes que Trend Micro publicara lo descubierto. Cuando Microsoft hizo las investigaciones pertinentes notaron que este esquema se estaba usando desde julio de 2009 y había afectado a la etnia uigur y a líderes tibetanos. Los atacantes también lograron acceder a los correos de defensores de los derechos humanos, diplomáticos africanos y japoneses y otras muchas personas.

Se dice que Microsoft tuvo conocimiento de estos ataques y reconoció que no avisó a los usuarios que sufrieron el robo de correos. Sin embargo anunciaron y después de todo lo ocurrido notificaran siempre que conozcan que algún gobierno ha accedido ilegalmente a los datos de un usuario.

admin