El Departamento de Justicia de Estados Unidos anunció este miércoles que trabaja junto a X, la plataforma de Elon Musk, para identificar a los responsables de un ataque dirigido contra cientos de miles de cuentas de usuarios, en momentos en que la red social amplía sus servicios financieros con X Money.
El fiscal general adjunto Todd Blanche informó que el intento de secuestro de cuentas fue neutralizado antes de que los atacantes lograran tomar el control de los perfiles y aseguró que las autoridades perseguirán a sus responsables.
«Esta semana, ciberdelincuentes sofisticados intentaron un ataque de recuperación de contraseñas contra cientos de miles de usuarios de X. X frustró el ataque para evitar que las cuentas fueran capturadas», explicó Blanche en un comunicado publicado en la propia plataforma.
«El Departamento de Justicia no se detendrá ante nada en su persecución de ciberfraudes y estafadores. No hay refugio para quienes perpetran sus esquemas criminales desde detrás de una pantalla», agregó.
Las primeras señales del ataque aparecieron el martes, cuando numerosos usuarios comenzaron a recibir correos electrónicos no solicitados para restablecer sus contraseñas.
Según un reporte de TechCrunch, Mridul Singhai, ingeniero de producto de X, explicó que los atacantes utilizaron nombres de usuario públicos para activar de manera masiva solicitudes de restablecimiento de contraseña.
La compañía sospecha que el lanzamiento de X Money, su nuevo servicio financiero, pudo convertir las cuentas de la plataforma en un objetivo más atractivo.
«Los atacantes parecen creer que, ahora que X Money está ampliamente disponible, pueden obtener acceso no autorizado a las cuentas. Hasta el momento no hemos encontrado evidencia de ninguna vulneración», señaló Singhai.
X Money incorpora funciones como pagos instantáneos, retiros gratuitos en cajeros automáticos y una tarjeta con un 3% de reembolso en efectivo. Las cuentas vinculadas al servicio están respaldadas por Cross River Bank, una institución asegurada por la Corporación Federal de Seguro de Depósitos (FDIC).
Hasta el momento, X sostiene que no existe evidencia de una brecha de seguridad ni de una toma masiva de cuentas.
El asesor legal de X, James Burnham, aseguró que los equipos jurídicos y de seguridad de la compañía buscarán identificar a los responsables independientemente del país desde el que hayan operado.
La oleada de solicitudes de cambio de contraseña provocó además que usuarios de X comenzaran a alertarse entre sí. Entre las principales recomendaciones están no acceder a enlaces sospechosos recibidos por correo electrónico y activar la autenticación de dos pasos para añadir una capa adicional de seguridad a las cuentas.
Preguntas frecuentes sobre el intento de ataque a cuentas de usuarios de X
CiberCuba te lo explica:
¿Qué ocurrió con el intento de ataque a las cuentas de usuarios de X?
El Departamento de Justicia de EE.UU. y X frustraron un intento de secuestro de cuentas de la plataforma X, dirigido a cientos de miles de usuarios. El ataque fue neutralizado antes de que los responsables pudieran tomar control de las cuentas.
Publicidad
¿Qué medidas de seguridad se recomiendan para proteger las cuentas en X?
Para garantizar la seguridad de las cuentas en X, se recomienda no acceder a enlaces sospechosos recibidos por correo electrónico y activar la autenticación de dos factores para añadir una capa adicional de seguridad.
Publicidad
¿Qué es X Money y por qué podría ser un objetivo para los ciberdelincuentes?
X Money es el servicio financiero de la plataforma X, que ofrece funciones como pagos instantáneos y retiros gratuitos en cajeros automáticos. Este servicio podría ser un objetivo atractivo para los ciberdelincuentes debido al acceso potencial a datos financieros sensibles.
Publicidad
¿Existe alguna relación entre los ataques a X y otros ciberataques recientes?
Aunque no se ha confirmado una conexión directa, los ciberdelincuentes han intensificado los ataques a plataformas digitales, como se ha observado en el contexto de ataques vinculados a inteligencia rusa y otros incidentes de seguridad en EE.UU.
Publicidad
Vídeos relacionados:
Archivado en: