Ataque de piratas informáticos a Foxconn, instalaciones estadounidenses atacadas y documentación confidencial robada

Algunas fábricas norteamericanas de Foxconn – la multinacional que produce componentes eléctricos y electrónicos para diversos fabricantes- se vio afectada en los últimos días por un ciberataque, un ciberataque que habría permitido a un grupo especializado en ransomware conocido como “Nitrógeno”para robar 8 TB de datos.

Nitrogen afirma haber robado más de 11 millones de archivos, incluidos “documentos de instrucciones confidenciales, planos y dibujos de Intel, Apple, Google, Dell, Nvidia y otros“,

El grupo cibercriminal publicó una colección de archivos de muestra como prueba del ataque. el sitio Apple Insider informes que algunos de los archivos robados involucran documentos financieros relacionados con la planta de Foxconn en Houston, Texas. También se robó documentación relacionada con sensores de temperatura, circuitos integrados, esquemas de PCB y más.

Algunos de los archivos parecen contener documentación de topología de red para proyectos. AMD, Intel Y Googleincluidos archivos relacionados con procesadores de servidor, sockets y otros componentes.

No está claro si se robaron archivos relacionados con proyectos existentes o futuros. Manzana pero la planta de Foxconn en Mount Pleasant (que confirmó el ataque) fabrica principalmente televisores y servidores de datos, no dispositivos Apple.

No se puede descartar la posibilidad de que algunos documentos relacionados con Apple hayan sido robados: las instalaciones de producción de Foxconn, ya sea en China, India o en otros lugares, suelen estar protegidas por una VPN interna; Aunque la red de la fábrica suele incluir computadoras en el sitio, las fábricas de Foxconn se comunican entre sí y con Apple a través del correo electrónico.

Google bloquea 11.000 sitios infectados por SoakSoak, un peligroso malware que ataca a WordPress
Foto por Markus Spiske en desempaquetar

Aún está por verse el alcance total del ciberataque contra las plantas estadounidenses de Foxconn. Según el analista Mark Henderson, la fuente de preocupación son detalles específicos que preocupan Google Y Inteldatos sobre “mapas arquitectónicos de infraestructura activa” que los atacantes podrían utilizar para identificar vulnerabilidades en centros de datos de todo el mundo.

En diciembre del año pasado ocurrió un problema similar con Luxcompartirimportante proveedor de Apple, un ciberataque que permitió el robo de información confidencial relacionada con la línea de producción y fabricación.