La semana pasada se pudo escuchar cómo los propietarios de discos duros My Book Live de Western Digital emitían un grito de horror: acababan de ser eliminados sus archivos. El borrado se produjo de manera remota y, aunque al principio se pensó que se debía a un ataque malicioso, parece que fue el resultado de dos ataques simultáneos producto de un duelo entre dos grupos de hackers. Se sospecha que un empleado de Western Digital habría tomado una serie de "decisiones extrañas" que habrían permitido el ataque.
Western Digital, el borrado de los discos y los piratas
Tal y como informan desde Ars Technica, Western Digital pidió a sus clientes que desconectaran el cable de red para evitar que los datos almacenados en estos dispositivos My Book Live quedaran borrados.
Estos componentes cuentan con un puerto Ethernet que les permite conectarse a la red, lo que permite el acceso remoto a los archivos. El mismo "puente" que los hackers utilizaron para eliminar las información.
Parece que esta situación fue posible debido a dos fallos de seguridad que estaban sin parchear para My Book Live: básicamente esto abrió las puertas de para en par a los atacantes, permitiéndoles acceder a los dispositivos y ejecutar, de esta manera, un comando que restablece el disco duro de fábrica. Una de estas vulnerabilidades se descubrió en el año 2018, pero el error nunca se corrigió debido a que la compañía dejó de actualizar el producto años antes.
La cuestión que ha quedado por resolver es por qué los piratas, en vez de robar los datos, decidieron borrar directamente los archivos. Desde la firma de seguridad Censys sostienen que un grupo de piratería quiso asaltar estos discos duros para conformar una botnet (una red de robots informáticos que pueden ejecutar actividades maliciosas). Sin embargo, aquí entra el segundo grupo de hackers: que habrían intentado arrebatar el control de esta botnet al primer grupo.
"Podría ser un intento de que un operador de botnet rival se apodere de estos dispositivos o los inutilice (es probable que el nombre de usuario y la contraseña se restablezcan a su valor predeterminado de admin/admin, lo que permite que otro atacante tome el control), o alguien que quisiera interrumpir de otra manera la botnet que probablemente ha existido durante algún tiempo, ya que estos problemas han existido desde 2015", señalan desde la compañía, según se hace eco Gizmodo.
Y el empleado sospechoso de Western Digital
Tal y como apuntan también desde Censys, parece que un trabajador de Western Digital habría deshabilitado un sistema de autenticación de My Book Live, lo que hizo posible que los dispositivos se restablecieran de fábrica.
Vandal Random es el vertical especializado en cine, series, anime, manga, cómics y entretenimiento en general de Vandal. En estas páginas también encontrarás artículos sobre cultura, ciencia e historia orientados a la divulgación. ¡No olvides decirnos lo que te parece este artículo o darnos tu opinión sobre el tema participando en los comentarios!
