ACTUALIZA-Descubren la mayor serie ciberataques de la historia

mercoledì 3 agosto 2011 12:23
 

(Añade reacción de expertos)

BOSTON, EEUU, 3 ago (Reuters) - Expertos en seguridad descubrieron la mayor serie de ciberataques hasta la fecha, con infiltración en las redes de 72 organizaciones incluyendo Naciones Unidas, gobiernos y compañías en todo el mundo.

La firma de seguridad McAfee, que descubrió las infiltraciones, dijo que cree que hay un "actor estatal" detrás de los ataques pero declinó identificarlo, aunque un experto en seguridad que fue informado sobre el incidente dijo que las pruebas apuntan hacia China.

La lista de víctimas en la campaña de cinco años incluye a los gobiernos de Estados Unidos, Taiwán, India, Corea del Sur, Vietnam y Canadá; la Asociación de Naciones del Sudeste de Asia (ASEAN, por su sigla en inglés); el Comité Olímpico Internacional (COI); La Agencia Mundial Antidopaje; y una serie de empresas, desde contratistas de defensa a compañías de alta tecnología.

En el caso de Naciones Unidas, los 'hackers' entraron al sistema informático de la secretaría de la ONU en Ginebra en 2008, sin ser detectados durante casi dos años, y revisaron enormes cantidades de datos secretos, de acuerdo a McAfee.

"Incluso nosotros nos sorprendimos por la enorme diversidad de las organizaciones que fueron víctimas y nos dejó atónitos la audacia de los autores", escribió el vicepresidente de investigación de amenazas de McAfee, Dmitri Alperovitch, en un informe de 14 páginas difundido el miércoles.

"Lo que está pasando con todos estos datos (...) aún es una pregunta abierta. Sin embargo, si incluso una fracción de ellos está siendo usada para construir productos más competitivos o para superar a competidores en negociaciones clave, la pérdida representa una enorme amenaza económica", añadió.

McAfee descubrió la extensión de la campaña de violaciones en marzo de este año, cuando sus investigadores descubrieron registros de los ataques mientras revisaban los contenidos de un servidor de "comando y control" que colocaron en 2009 como parte de una investigación sobre violaciones de seguridad en firmas de defensa.

La firma apodó a los ataques "Operación Shady RAT" y dijo que los primeros datan de mediados de 2006, aunque podría haber otras intrusiones que aún no han sido detectadas.   Continua...