03/08/2011 - McAfee saca a la luz el mayor ciberataque de la historia

Menéame

La compañía de seguridad afirma que 72 organismos, entre ellos la ONU y distintos gobiernos, han sido atacados durante cinco años. Asegura que un país es el autor de estas acciones y las pruebas apuntan a China

McAfee ha descubierto la mayor serie de ataques cibernéticos hasta la fecha, una violación de redes de ordenadores que afecta a 72 organizaciones en todo el mundo durante un período de cinco años. La firma cree que un país se encuentra detrás de estas acciones, pero no ha querido decir de cuál se trata. Sin embargo, uno de los expertos informado sobre los ataques asegura que las evidencias apuntan a China.

En la larga lista de víctimas en los cinco años de campaña, unos ataques a los que McAfee ha denominado «Operación RAT Shady» (RAT significa "herramienta de acceso remoto", un tipo de software que los hackers y profesionales de la seguridad suelen utilizar para acceder a las redes de ordenadores a distancia), se encuentran los gobiernos de Canadá, India, Corea del Sur, Taiwán, Estados Unidos y Vietnam. También organismos internacionales como las Naciones Unidas, la Asociación de Naciones del Sudeste Asiático (ASEAN), el Comité Olímpico Internacional(COI) y la Agencia Mundial Antidopaje.

De igual forma, los hackers entraron en los ordenadores de doce contratistas de defensa de EE.UU., un contratista de defensa del Reino Unido y empresas de construcción, acero, energía solar, tecnología, comunicaciones por satélite, contabilidad y medios de comunicación. Existen más víctimas, pero McAfee se ha negado a identificarlas por su nombre.

McAfee encontró por primera vez evidencias de estas violaciones de seguridad a mediados de 2006, pero cree que la piratería podría haber comenzado mucho antes. Algunos de los ataques duraron solo un mes, pero otros se extendieron a un máximo de 28 meses.

¿Cómo lo hicieron?

Los piratas informáticos enviaban correos electrónicos llamados lanza-phishing, que están contaminados con software malicioso, a determinadas personas en las organizaciones. Cuando el usuario, confiado, hacía click en un vínculo infectado, los intrusos podían acceder a su ordenador e infiltrarse en la red informática de la empresa o la institución.

El vicepresidente de investigación de amenazas de McAfee, Dmitri Alperovitch, cree que los atacantes buscaban datos que le darían una ventaja militar, diplomática y económica. Alperovitch no tiene duda de que una nación está detrás de estos ataques, pero se ha negado a identificarla. Cree que el atacante es el mismo país que estaba detrás de las violaciones de seguridad que McAfee ha investigado previamente.

Jim Lewis, experto en ataques cibernéticos en el Centro para Estudios Estratégicos e Internacionales, informado por McAfee, cree que la presencia de Taiwán y el Comité Olímpico Internacional en la lista de las víctimas sugiere que China es el autor más probable.

"Esta es la mayor transferencia de riqueza en términos de propiedad intelectual en la historia", ha dicho Alperovitch. "La escala en la cual esto ocurre es muy, muy aterradora".

El próximo fin de semana del 8 y 9 de noviembre más de 250 estudiantes de la Escuela de Ingeniería de la UAB participarán en la segunda edición del UAB THE HACK! En esta hackhaton, que en la edición de este año bate récords de inscritos, los estudiantes tendrán que plantear soluciones a los retos ...

TECNIBERIA, la Asociación Española de Empresas de Ingeniería, Consultoría y Servicios Tecnológicos, y la OICE, la Asociación italiana de empresas de ingeniería, arquitectura y consultoría, han celebrado en Madrid el seminario ‘Spanish-Italian Engineering: Business Cooperation in the sectors of Energy, Water and Urban Planning’ con el objetivo de analizar futuras inversiones y oportunidades para ...

La Asociación de Ingenieros Navales de España y Navalia se unen para crear una zona dedicada a todos aquellos profesionales y startups que deseen presentar sus proyectos e innovaciones para el sector naval y la industria marítima a las empresas del sector y contactar con potenciales inversores para llevarlas a cabo.

Más información

La ROSCon España está organizada por Eurecat con el apoyo de Open Robotics y una decena de patrocinadores del sector, entre los cuales destacan PAL Robotics, ROBOTNIK y Camp Tecnológico.

Durante la jornada del 5 de noviembre, se llevarán a cabo ponencias que explorarán la aplicación de la inteligencia artificial en la ...

En las últimas semanas, Red Eléctrica como operador del sistema (OS), ha realizado las pruebas de habilitación de las primeras renovables que prestarán un servicio de control dinámico de tensión en línea con el nuevo P.O. 7.4 solicitado por el OS en 2020 y aprobado en junio por la CNMC. El operador del sistema está ...