Coberturas
Descubren ciberataque y robo de documentos confidenciales en varios países
Por Elena Miranda
Publicado el 15 de enero del 2013

Investigadores rusos descubrieron un ciberataque masivo que permitió el robo sistemático de documentos confidenciales de instituciones gubernamentales de varios países, como en las computadoras de embajadas, centros de investigación nuclear y organismos vinculados a la explotación de gas y petróleo.
La empresa de seguridad Kaspersky Lab informó a la BBC que el software maligno, denominado Octubre Rojo, estaba diseñado para sustraer archivos cifrados y fue diseminado a través del envío de correos electrónicos durante cinco años y aún sigue activo.
A diferencia de otros programas malignos, Octubre Rojo tiene la capacidad de recuperar los archivos eliminados, esconderse cuando es detectado en la computadora y volverse a activar con el envío de correo electrónico.
El robo se venía cometiendo desde 1997, pero fue descubierto en octubre pasado, luego de una investigación solicitada por uno de los socios de la compañía de seguridad.
Atacó a más de 50 mil conexiones
La investigación revela que el blanco del ataque fueron unas 55.000 conexiones en 250 direcciones de IP diferentes. Para concretar el robo, los ciberdelincuentes crearon más de 60 dominios, la mayor parte de ellos con base en Alemania y Rusia.
La mayoría de las conexiones afectadas procedían de Suiza, Kazajstán y Grecia. España representa el 2% de las infecciones.
Aunque hubo víctimas en todas partes, incluida Europa Occidental y América del Norte, según Kaspersky Lab, el robo masivo estaba dirigido a países en Europa Oriental, las antiguas Repúblicas Soviéticas y países en Asia Central.
El objetivo del ataque fue obtener documentos clasificados de organizaciones, como información de inteligencia geopolítica y credenciales para acceder a sistemas clasificados de computación y datos de aparatos móviles y equipo de red personal.
“Había un grupo bastante limitado de objetivos afectados que habían sido cuidadosamente seleccionados. Al parecer, estaban vinculados a organizaciones de alto perfil”, informó el principal investigador de malware de la compañía, Vitaly Kamluk.
Visto en BBC Mundo y Kaspersky Lab
Publicado por:
COMPATIR EN REDES
NOTICIAS RELACIONADAS

Infografía: Conoce la historia del malware
El Día de Internet se celebra el 17 de mayo y uno de los retos más importantes es enfrentar la seguridad informática.
15-05-15
Earth 2050, proyecto multimedio con predicciones sobre acontecimientos sociales y tecnológicos
Kaspersky Lab, compañía global de ciberseguridad, anunció hoy la presentación de Earth 2050, un proyecto multimedios interactivo que reúne predicciones sobre los acontecimientos sociales y tecnológicos para los próximos 30 años.
01-03-17
Claves de seguridad online para periodistas de investigación
Los periodistas son un blanco importante para atacantes cibernéticos. Y los virus no solo pueden robarnos la información.
31-08-15