50/50
1. El punto de entrada: El eslabón más débil
Los hackers no utilizaron un virus complejo para entrar; simplemente aprovecharon una mala gestión de contraseñas.
Acceso vía VPN: Una VPN (Red Privada Virtual) es el túnel que permite a los empleados conectarse a la red interna de la clínica desde afuera.
Contraseñas idénticas: El atacante afirma que el usuario y la contraseña eran iguales (por ejemplo, usuario: admin / clave: admin). Esto permitió que el grupo entrara "por la puerta principal" sin levantar sospechas inmediatas, ya que el sistema registró un inicio de sesión aparentemente legítimo.
2. Escalada de privilegios y Control del Dominio
Una vez dentro de la VPN, los hackers se movieron por la red interna hasta alcanzar el Controlador de Dominio (Domain Controller).
¿Qué es el Controlador de Dominio? Es el cerebro del servidor que gestiona a todos los usuarios, computadoras y permisos de la red. Al tomar control de esto, los hackers se convirtieron en los "dueños" digitales de la clínica, pudiendo acceder a cualquier carpeta o base de datos.
Protocolo SMB: Los atacantes mencionan el SMB (Server Message Block). Es el protocolo que se usa para compartir archivos e impresoras en una red. Al estar mal configurado o expuesto dentro de la VPN, facilitó la extracción masiva de datos.
-------
A varias compañías les han hackeado sus bases de datos este año por weas mínimas o hacerle click a un pishing obvio. Y como no hay presiones ni leyes fuertes por exposición de datos, les da lo mismo.
Recordar al rutificador y hasta el día de hoy, el waton qlo que lo hizo no está lavando platos en cana.
