Coberturas

Descubren ciberataque y robo de documentos confidenciales en varios países

Por Elena Miranda

Publicado el 15 de enero del 2013

 

Securelist

Securelist

Investigadores rusos descubrieron un ciberataque masivo que permitió el robo sistemático de documentos confidenciales de instituciones gubernamentales de varios países, como en las computadoras de embajadas, centros de investigación nuclear y organismos vinculados a la explotación de gas y petróleo.

La empresa de seguridad Kaspersky Lab informó a la BBC que el software maligno, denominado Octubre Rojo, estaba diseñado para sustraer archivos cifrados y fue diseminado a través del envío de correos electrónicos durante cinco años y aún sigue activo.

A diferencia de otros programas malignos, Octubre Rojo tiene la capacidad de recuperar los archivos eliminados, esconderse cuando es detectado en la computadora y volverse a activar con el envío de correo electrónico.

El robo se venía cometiendo desde 1997, pero fue descubierto en octubre pasado, luego de una investigación solicitada por uno de los socios de la compañía de seguridad.

Atacó  a más de 50 mil conexiones

La investigación revela que el blanco del ataque fueron unas 55.000 conexiones en 250 direcciones de IP diferentes. Para concretar el robo, los ciberdelincuentes crearon más de 60 dominios, la mayor parte de ellos con base en Alemania y Rusia.

La mayoría de las conexiones afectadas procedían de Suiza, Kazajstán y Grecia. España representa el 2% de las infecciones.

Securelist

Securelist

Aunque hubo víctimas en todas partes, incluida Europa Occidental y América del Norte, según Kaspersky Lab, el robo masivo estaba dirigido a países en Europa Oriental, las antiguas Repúblicas Soviéticas y países en Asia Central.

El objetivo del ataque fue obtener documentos clasificados de organizaciones, como información de inteligencia geopolítica y credenciales para acceder a sistemas clasificados de computación y datos de aparatos móviles y equipo de red personal.

“Había un grupo bastante limitado de objetivos afectados que habían sido cuidadosamente seleccionados. Al parecer, estaban vinculados a organizaciones de alto perfil”,  informó el principal investigador de malware de la compañía, Vitaly Kamluk.

Visto en BBC Mundo y Kaspersky Lab

Publicado por:

Periodista.

Sígueme

COMPATIR EN REDES

NOTICIAS RELACIONADAS

6 claves para evitar ataques informáticos

La Copa América es un evento de cobertura internacional. Los usuarios y periodistas pueden ser víctimas de ataques informáticos debido a correos electrónicos falsos con malware o noticias falsas con virus.

20-06-15

Un 76% de empresas españolas prohíbe el acceso a redes sociales

El análisis de Kaspersky Lab muestra que la principal razón es la seguridad. Más de la mitad de empresarios encuestados piensa que a través de las redes sociales se puede atacar los equipos y datos sensibles de la empresa.

18-02-12

Ciberataque afecta Amazon, Twitter, Netflix y Spotify en Estados Unidos

El ataque hacker a la empresa de servicios de internet, Dyn.Inc,, provoco la caída de varias plataformas web en los Estados Unidos y en otras regiones del mundo.

21-10-16

COMENTARIOS