News - Viejo truco, nuevo objetivo: ciberataque causa estragos en Wall Street

Una serie de ciberataques ha sacudido a los gigantes financieros de Wall Street, dejando a las empresas en máxima alerta mientras Scattered Spider ataca de nuevo con su infame técnica de 'vishing'. Conocido por su audaz ataque a los casinos MGM en 2023, el grupo de hackers ha desplegado un arma que es a la vez simple y devastadoramente efectiva. La saga comenzó con un ciberataque de alto perfil en Las Vegas, donde Scattered Spider obtuvo acceso sin restricciones mediante phishing de credenciales, causando estragos en casinos como Bellagio y Aria. Esta brecha paralizó las máquinas tragaperras, ralentizó las transacciones financieras e incluso deshabilitó las tarjetas llaves de las habitaciones de hotel, otorgando a la ciudad un aire temporal de caos. Estos ataques se basan en estrategias identificadas por primera vez a principios de los años 2000 con la proliferación de las llamadas de Voz sobre Protocolo de Internet (VoIP). La esencia del ataque, sin embargo, es mucho más antigua, reflejando técnicas de la era de los años 70 del 'phone phreaking', donde los hackers manipulaban los sistemas telefónicos para extraer información confidencial de individuos desprevenidos. Las renombradas instituciones de Wall Street, por lo tanto, se encuentran bajo asedio. Entre los objetivos, Citadel, que resguarda activos por más de 70 mil millones de dólares, y el fondo de cobertura de 75 mil millones de dólares Two Sigma, enfrentaron tales intentos. Este último demostró resiliencia al abortar el ataque antes de que pudiera comprometer los datos. Los profesionales de la industria comentan sobre la naturaleza implacable de tales tácticas. Al explotar el elemento humano, las empresas atacantes pueden sortear incluso las medidas de ciberseguridad más meticulosas. A pesar de la simplicidad técnica, el enfoque explota la ingeniería social, un juego psicológico que se aprovecha de la confianza. Entidades federales como el FBI han estado advirtiendo sobre estos ataques de vishing desde 2007. Se advierte a individuos y empresas que se acerquen a cualquier solicitud sospechosa—ya sea por teléfono, correo electrónico u otro medio—con precaución. Las organizaciones están intensificando sus contramedidas, entrenando a los empleados para reconocer engaños de ingeniería social. Las empresas tecnológicas trazan paralelismos entre estas estrategias basadas en llamadas telefónicas y engaños como falsos repartidores o correos electrónicos de phishing falsos, todos destinados a saquear datos sensibles. Mientras Wall Street se reagrupa y recalibra, las discusiones entre los círculos de ciberseguridad se intensifican, instando a una rápida evolución de los mecanismos de defensa capaces de mantener el ritmo con las explotaciones en evolución. En una época donde la seguridad digital está firmemente en el centro de atención, los riesgos nunca han sido tan altos, y la vigilancia sigue siendo la orden del día.