\n<\/p>\n
\u00c1MSTERDAM.\u2013 Un prol\u00edfico grupo de hackers conocido por explotar vulnerabilidades de software para atacar m\u00faltiples objetivos de forma simult\u00e1nea asegur\u00f3 haber robado grandes vol\u00famenes de datos de casi 50 empresas de todo el mundo<\/strong>, entre ellas Philips, Shell, Fiserv y GE, seg\u00fan una publicaci\u00f3n difundida en su sitio web.<\/p>\n Al menos dos de las compa\u00f1\u00edas mencionadas reconocieron haber detectado incidentes recientes. Philips confirm\u00f3 que fue blanco de un ataque atribuido a Cl0p<\/strong>, mientras que Shell inform\u00f3 que ten\u00eda conocimiento de un \u201cposible incidente\u201d, en l\u00ednea con una informaci\u00f3n publicada este jueves por el medio neerland\u00e9s BNR<\/em>.<\/p>\n \u201cEstamos trabajando con nuestros equipos de seguridad y con los expertos pertinentes para investigar la situaci\u00f3n\u201d, se\u00f1al\u00f3 un vocero de Shell.<\/p>\n Philips, por su parte, inform\u00f3 que identific\u00f3 y contuvo un intento de intrusi\u00f3n contra un servidor empresarial espec\u00edfico vinculado con datos internos<\/strong>, y aclar\u00f3 que el episodio no afect\u00f3 los sistemas utilizados por sus clientes.<\/p>\n Fiserv tambi\u00e9n dijo estar al tanto de las afirmaciones del grupo. Sin embargo, un portavoz asegur\u00f3 que, tras una \u201cexhaustiva revisi\u00f3n hasta la fecha\u201d, la compa\u00f1\u00eda no encontr\u00f3 indicios de que hubieran sido comprometidos datos de clientes, informaci\u00f3n bancaria, transacciones o datos personales<\/strong>, ni de que se hubiera visto afectado su entorno operativo.<\/p>\n GE no respondi\u00f3 de inmediato a las consultas.<\/p>\n Reuters no pudo verificar de manera independiente ni el alcance de la filtraci\u00f3n denunciada por los hackers ni el tipo de informaci\u00f3n supuestamente sustra\u00edda. Cl0p tampoco respondi\u00f3 a una solicitud de comentarios.<\/p>\n Aunque todav\u00eda no est\u00e1 claro c\u00f3mo habr\u00eda logrado acceder a las distintas compa\u00f1\u00edas, una advertencia publicada el 22 de julio por Ransom-ISAC<\/strong>, un grupo de intercambio de informaci\u00f3n del sector, aport\u00f3 una posible explicaci\u00f3n. El informe se\u00f1al\u00f3 que Cl0p estaba aprovechando vulnerabilidades en PTC Windchill y FlexPLM<\/strong>, dos programas utilizados en procesos de ingenier\u00eda y fabricaci\u00f3n.<\/p>\n PTC, con sede en Boston, no respondi\u00f3 de inmediato a las consultas. La empresa hab\u00eda publicado desde el 18 de junio varios avisos de seguridad en los que instaba a sus clientes a instalar parches para corregir una vulnerabilidad y advert\u00eda sobre ataques contra sus productos por parte de un actor no identificado.<\/p>\n Brandon Parsons, responsable de inteligencia sobre amenazas de Ascent Solutions y autor del aviso de Ransom-ISAC, explic\u00f3 que algunas compa\u00f1\u00edas comenzaron a recibir notificaciones de Cl0p alrededor del 19 y 20 de julio.<\/p>\n Seg\u00fan Parsons, la particularidad del grupo es que no suele seleccionar empresas individuales como objetivo<\/strong>, sino que identifica fallas en programas ampliamente utilizados y luego intenta explotarlas de manera masiva.<\/p>\n \u201cEn realidad no se dirigen a una empresa concreta, sino que se centran en una vulnerabilidad espec\u00edfica de d\u00eda cero y van a por ella\u201d, explic\u00f3, en referencia a fallas desconocidas hasta ese momento y para las cuales los desarrolladores todav\u00eda no han publicado una soluci\u00f3n.<\/p>\n Parsons defini\u00f3 a Cl0p como un grupo de \u201cextorsionadores profesionales de datos\u201d<\/strong>, una estrategia que le permite atacar a numerosas organizaciones pr\u00e1cticamente al mismo tiempo a partir de una \u00fanica vulnerabilidad.<\/p>\n Agencia Reuters<\/strong><\/p>\n