El grupo de ransomware Everest afirma haber robado más de 1TB de datos a ASUS, un gigante taiwanés de la electrónica. El grupo afirmó que el material incluye código fuente relacionado con cámaras, aunque no ha publicado archivos de muestra para verificar la afirmación. La publicación apareció en la web del grupo e incluía una cuenta atrás destinada a presionar a la empresa.
Los analistas de ciberseguridad afirmaron que la ausencia de pruebas dificulta confirmar si los datos son auténticos o si hay información sensible implicada. Señalaron que los grupos a veces exageran las reclamaciones para aumentar la influencia durante los intentos de extorsión. ASUS no ha emitido una declaración pública ni ha confirmado si sus sistemas fueron accedidos.
Los analistas señalaron que si la afirmación es precisa y se incluye código fuente relacionado con la cámara, la exposición podría aumentar los riesgos de seguridad de los dispositivos. Dijeron que el acceso al firmware o al código puede ayudar a los atacantes a identificar vulnerabilidades que podrían ser explotadas en campañas futuras. También señalaron que cualquier brecha confirmada en un fabricante de hardware importante requeriría la revisión de los dispositivos afectados y posibles actualizaciones de firmware.
El Everest está asociado a ataques impulsados por la extorsión en varios sectores. El grupo publica reclamaciones que involucran a numerosas organizaciones y a menudo amenaza con divulgar datos cuando las víctimas no cumplen con las demandas. Los investigadores afirmaron que el patrón coincide con las tácticas utilizadas en la afirmación de ASUS.
Los especialistas en seguridad aconsejaron a los usuarios de dispositivos ASUS que permanecieran alerta ante avisos de actualización de firmware y que revisaran sus sistemas en busca de actividades inusuales. También recomendaron evitar comunicaciones no solicitadas solicitando información del dispositivo hasta que se disponga de más detalles sobre la reclamación.