Descubren la mayor serie de ciberataques en la historia

Es alarmante lo vulnerable que pueden resultar los sistemas informáticos, ante las nuevas estrategias de ataques de “quienes” buscan robar datos. Tanto los ataques, como la defensa van evolucionando permanentemente, una preocupación nos invade estamos preparados para enfrentar este nuevo tipo de flagelo.

La violación la página web de un organismo es terrible, pero es aun más inquietante la posibilidad de un ataque a la base de datos que maneja ese organismo, porque ahí hay información sensible y mucho más valiosa.

Armando Carratalá, gerente de TI en Certisur (una firma que ofrece soluciones de seguridad para sitios web) manifestó lo peligroso que puede ser confiarse, además dijo "La mayoría no tiene tanta difusión, ni está hecha por una organización pública. Pero apunta a lo mismo. Lo que interesa de cualquier sistema atacado es la información que contiene, sea financiero, una empresa o un organismo público. Por eso también los Estados son hoy un blanco atractivo, porque son grandes colectores de datos de los individuos que los componen. Y esa información tiene valor de mercado”

Texto: Reuters
BOSTON.- Expertos en seguridad descubrieron la mayor serie de ciberataques hasta la fecha, que involucró la infiltración en las redes de 72 organizaciones incluyendo Naciones Unidas, gobiernos y compañías en todo el mundo. La firma de seguridad McAfee, que descubrió las infiltraciones, dijo que cree que hay un “actor estatal” detrás de los ataques pero declinó identificarlo, aunque un experto en seguridad que fue informado sobre el incidente dijo que las pruebas apuntan hacia China.

La lista de víctimas en la campaña de cinco años incluye a los gobiernos de Estados Unidos, Taiwán, India, Corea del Sur, Vietnam y Canadá, la Asociación de Naciones del Sudeste de Asia (ASEAN, por su sigla en inglés), el Comité Olímpico Internacional (COI), la Agencia Mundial Antidopaje y una serie de empresas, desde contratistas de defensa a compañías de alta tecnología. En el caso de Naciones Unidas, los “hackers” ingresaron al sistema informático de la secretaría de la ONU en Ginebra en el 2008, sin ser detectados durante casi dos años, y revisaron enormes cantidades de datos secretos, de acuerdo a McAfee.
“Incluso nosotros nos sorprendimos por la enorme diversidad de las organizaciones que fueron víctimas y nos hemos quedado desconcertados la audacia de los autores”, escribió el vicepresidente de investigación de amenazas de McAfee, Dmitri Alperovitch, en un informe de 14 páginas difundido el miércoles. “Lo que está pasando con todos estos datos (…) aún es una pregunta abierta. Sin embargo, si incluso una fracción de ellos está siendo usada para construir productos más competitivos o para superar a competidores en negociaciones clave, la pérdida representa una enorme amenaza económica”, añadió. McAfee descubrió la extensión de la campaña de intrusiones en marzo de este año, cuando sus investigadores descubrieron registros de los ataques mientras revisaban los contenidos de un servidor de “comando y control” que ubicaron en el 2009 como parte de una investigación sobre violaciones de seguridad en firmas de defensa.
La compañía apodó a los ataques “Operación Shady RAT” y dijo que los primeros datan de mediados del 2006, aunque podría haber otras intrusiones que aún no han sido detectadas.
RAT es la abreviatura en inglés de “herramienta de acceso remoto”, un tipo de software que los ‘hackers’ y expertos de seguridad usan para acceder a redes informáticas a distancia.
Algunos de los ataques duraron sólo un mes, pero el más extenso -contra la comisión olímpica de una nación asiática no identificada- se extendió de manera intermitente durante 28 meses, de acuerdo a McAfee.

“Compañías y agencias gubernamentales están siendo violadas y saqueadas cada día. Están perdiendo una ventaja económica y secretos nacionales frente a competidores inescrupulosos”, dijo Alperovitch a Reuters.

“Esta es la mayor transferencia de riqueza en términos de propiedad intelectual de la historia”, señaló. “La escala en la que está ocurriendo esto es realmente atemorizante”, añadió.

CONEXIÓN CON CHINA

Alperovitch dijo que McAfee había notificado a las 72 víctimas de los ataques, que están siendo investigadas por las autoridades competentes en todo el mundo. McAfee declinó dar más detalles.
Jim Lewis, experto cibernético del Centro para Estudios Estratégicos e Internacionales que fue quien informó de los ataques descubiertos por McAfee, dijo que era muy probable que China estuviera detrás de la campaña ya que algunos objetivos apuntaban a información que podría ser particularmente interesante para Pekín. Por ejemplo, los sistemas del COI y de varios comités olímpicos nacionales fueron pirateados justo antes de los Juegos de Pekín 2008. Y China ve a Taiwán como una provincia renegada, y las cuestiones políticas entre ellos continúan siendo polémicas incluso aunque los vínculos económicos se han fortalecido en los últimos años.

“Todo apunta a China. Podrían ser los rusos, pero apunta más a China que a Rusia”, dijo Lewis.
McAfee, adquirido este año por Intel, no quiso comentar si China era la responsable.