Noticia:
Una empresa especializada en la investigación de ciberataques reveló un asalto masivo con el que tuvo que luchar hace unos meses, y que afectó a unos 75 mil computadoras de 2 mil 500 empresas en todo el mundo.
Se trata, según la empresa NetWitness, de uno de los mayores ataques que ha tenido lugar hasta el momento. En total, hay afectadas empresas de 196 países, pero principalmente de EU, Arabia Saudí, Egipto, Turquía y México.
Según informa NetWitness en su página web, los ataques comenzaron a fines de 2008 e iban dirigidos a captar la información de los usuarios para acceder a sus cuentas de correos, a sus cuentas bancarias, y a sus datos personales, además, a sus cuentas en Facebook, Yahoo y Hotmail.
La mayor parte de las empresas afectadas pertenecen a la industria tecnológica y del cuidado de la salud.
La información sobre estos ataques se produce semanas después de saberse que piratas cibernéticos habían penetrado en las redes de computadoras del sistema de búsqueda Google y de otras 30 grandes empresas financieras, de energía, defensa, tecnología y medios.
Google indicó entonces que el ataque contra sus sistemas provenía de China.
El ejecutivo jefe de NetWitness, Amit Yoran, dijo hoy a la prensa estadounidense que los ataques más recientes no parecen estar vinculados con la intrusión en los sistemas de Google.
Pero, añadió, "es significativo que por su magnitud y su demostración del avanzado conocimiento de los grupos criminales acerca de ataques cibernéticos, se aproximan a los de naciones como China y Rusia".
La intrusión la detectó, por primera vez, el 26 de enero, el ingeniero Alex Cox, de NetWitness, cuando descubrió la presencia de un programa -del tipo denominado "bot" - y bautizado Kneber operado por un grupo ubicado en Europa oriental y activo en por lo menos 20 servidores de mando y control en todo el mundo.
Los intrusos atraían a empleados poco precavidos en las empresas atacadas para que descargaran programas infectados de sitios controlados por los piratas cibernéticos, o les inducían a abrir correos electrónicos que contenían los anexos infectados, explicó Yoran.
Los "bots" permitieron que los atacantes tomaran control de las computadoras invadidas de donde extrajeron credenciales y contraseñas de acceso -incluidos datos de bancos y redes sociales- que luego se usaron para penetrar los sistemas de otros usuarios.
"El número de sistemas penetrados creció de manera exponencial", dijo Yoran.
Entre las firmas afectadas en Estados Unidos se cuentan Cardinal Health, con sede en Dublin (Ohio), y la farmacéutica Merck.
Mostrando entradas con la etiqueta Ciberataques. Mostrar todas las entradas
Mostrando entradas con la etiqueta Ciberataques. Mostrar todas las entradas
viernes, 19 de febrero de 2010
China podría estar tras ciberataques a Google.
Noticia:
La serie de ataques a Google y a una docena de corporaciones estadunidenses registrados meses atrás, proviene de computadoras en dos instituciones de educación de China, una de ellas con lazos cercanos a militares de ese país.
Los ataques para sustraer los códigos secretos de las computadoras y los correos electrónicos de activistas de derechos humanos del país asiático, podría haber empezado en abril de 2009, meses antes de lo que se creía, reportó The New York Times en su edición web.
Google anunció el pasado 12 de enero que los ataques que ha sufrido junto con otras compañías probablemente venía de China.
Los expertos, entre ellos de la estadounidense Agencia Nacional de Seguridad, han estado trabajando para encontrar el origen de los ataques pero sólo habían llegado hasta servidores en Taiwán.
El hallazgo fue revelado en una reunión de especialistas en seguridad informática, precisó el rotativo.
Las escuelas involucradas son la Universidad Jiaotiong de Shanghai y la Escuela Vocacional de Lanxing.
La primera es una de las líderes en programas de cómputo en la nación asiática, y hace unas cuantas semanas algunos de sus estudiantes ganaron la llamada 'Batalla de Cerebros', organizada por la estadounidense IBM, en la cual superaron a participantes de Stanford.
La escuela Lanxiang es una vocacional que fue creada con apoyo militar y capacita a expertos para el Ejército chino.
Cuenta con una red de cómputo operada por una compañía ligada a Baidu, el operador de Internet dominante en China y competidor de Google.
La serie de ataques a Google y a una docena de corporaciones estadunidenses registrados meses atrás, proviene de computadoras en dos instituciones de educación de China, una de ellas con lazos cercanos a militares de ese país.
Los ataques para sustraer los códigos secretos de las computadoras y los correos electrónicos de activistas de derechos humanos del país asiático, podría haber empezado en abril de 2009, meses antes de lo que se creía, reportó The New York Times en su edición web.
Google anunció el pasado 12 de enero que los ataques que ha sufrido junto con otras compañías probablemente venía de China.
Los expertos, entre ellos de la estadounidense Agencia Nacional de Seguridad, han estado trabajando para encontrar el origen de los ataques pero sólo habían llegado hasta servidores en Taiwán.
El hallazgo fue revelado en una reunión de especialistas en seguridad informática, precisó el rotativo.
Las escuelas involucradas son la Universidad Jiaotiong de Shanghai y la Escuela Vocacional de Lanxing.
La primera es una de las líderes en programas de cómputo en la nación asiática, y hace unas cuantas semanas algunos de sus estudiantes ganaron la llamada 'Batalla de Cerebros', organizada por la estadounidense IBM, en la cual superaron a participantes de Stanford.
La escuela Lanxiang es una vocacional que fue creada con apoyo militar y capacita a expertos para el Ejército chino.
Cuenta con una red de cómputo operada por una compañía ligada a Baidu, el operador de Internet dominante en China y competidor de Google.
miércoles, 13 de agosto de 2008
Antes de los disparos hubo un ataque cibernético
De acuerdo con una nota del NY Times, antes de que Rusia comenzara el ataque contra Georgia, hubo una serie de ataques cibernéticos a sitios del gobierno de Georgia. Incluso la página personal del presidente Mikheil Saakashvili fue objeto de estos ataques.
De acuerdo con especialistas en tráfico de internet los ataques consistieron en millones de peticiones de acceso a estos sitios, en forma coordinada, conocidos como Negación del Servivio Distribuído (o DDOS por siglas en inglés: Distrubuted Denial of Service). La mayor parte de estos ataques provinieron de sitios en Rusia, y de acuerdo con Jose Nazario de Arbor Networks en Lexington, se identificó una serie de datos dirigidos a sitios del gobierno de Georgia conteniendo el mensaje: “win+love+in+Rusia.”
Es la primera vez en la historia que este tipo de ataques suceden con tan poca antelación a los ataques armados de un país contra otro.
Finalmente el efecto de estos ataques no fue tan desastroso como podía pensarse. Gerogia, con poco menos de 5 millones de habitantes, está en el lugar 74 en el ranking mundial de sitios propios de internet, justo en los niveles de Nigeria, Bangladesh, Bolivia o El Salvador. Su economía prácticamente no depende tanto de los accesos a internet, como sucedería en países de la Unión Europea o los mismos EE.UU.
El gobierno ruso negó estar involucrado en estos ciberataques, pero no descartó la posibilidad de que organizaciones criminales rusas (como la Rusian Bussiness Network o R.B.N.) estuviesen detrás de estos ataques.
De acuerdo con especialistas en tráfico de internet los ataques consistieron en millones de peticiones de acceso a estos sitios, en forma coordinada, conocidos como Negación del Servivio Distribuído (o DDOS por siglas en inglés: Distrubuted Denial of Service). La mayor parte de estos ataques provinieron de sitios en Rusia, y de acuerdo con Jose Nazario de Arbor Networks en Lexington, se identificó una serie de datos dirigidos a sitios del gobierno de Georgia conteniendo el mensaje: “win+love+in+Rusia.”
Es la primera vez en la historia que este tipo de ataques suceden con tan poca antelación a los ataques armados de un país contra otro.
Finalmente el efecto de estos ataques no fue tan desastroso como podía pensarse. Gerogia, con poco menos de 5 millones de habitantes, está en el lugar 74 en el ranking mundial de sitios propios de internet, justo en los niveles de Nigeria, Bangladesh, Bolivia o El Salvador. Su economía prácticamente no depende tanto de los accesos a internet, como sucedería en países de la Unión Europea o los mismos EE.UU.
El gobierno ruso negó estar involucrado en estos ciberataques, pero no descartó la posibilidad de que organizaciones criminales rusas (como la Rusian Bussiness Network o R.B.N.) estuviesen detrás de estos ataques.
Suscribirse a:
Entradas (Atom)
Entradas
