Bastó un solo agujero

La red de SmarterTools sufrió un ciberataque por culpa de una única máquina virtual en la que se olvidaron de instalar las actualizaciones de seguridad. Los hackers aprovecharon una vulnerabilidad que permitía eludir la autenticación y consiguieron acceder a la infraestructura. No hubo tramas ingeniosas, largas cadenas de ataques ni efectos especiales de película: una máquina sin parchear se convirtió en una puerta abierta.

SmarterTools es una empresa estadounidense que desarrolla productos de software para la comunicación corporativa. Empresas de todo el mundo utilizan sus soluciones, y por eso el caso ha llamado la atención de los especialistas en ciberseguridad: si han conseguido entrar en la casa del desarrollador, también se puede intentar atacar a sus clientes. Según la compañía, el ataque se dirigió contra la infraestructura interna, no contra sus productos ni sus clientes. Pero, como suele ocurrir en estos casos, la confianza está bien; comprobarlo es mejor.

Los atacantes recurrieron a una técnica para eludir la autenticación: el sistema cree que el intruso ya es «de los suyos» y le abre la puerta. La causa de este truco fue una máquina virtual obsoleta, sin las actualizaciones necesarias. En términos de ciberseguridad, es un caso de manual: una actualización olvidada convierte un servidor en una máquina expendedora de premios gratis.

La empresa asegura que ha resuelto el problema, estudiado los rastros del ataque y desconectado de la infraestructura la máquina vulnerable. Ahora está revisando los sistemas para asegurarse de que no haya otros «agujeros». Al parecer, los hackers aprovecharon la ocasión y se marcharon tan discretamente como habían llegado.

Este caso es otro recordatorio de que cualquier empresa puede ser víctima de un ataque por un único punto débil. En un mundo donde las ciberamenazas se multiplican más rápido de lo que se redactan instrucciones, las actualizaciones siguen siendo la defensa más sencilla y la que más se olvida.