Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
03/08/2011
McAfee denuncia una cadena de ciberatacs contra 72 grans organismes
La companyia de seguretat en la xarxa McAfee ha tret a la llum un dels majors atacs cibernètics conegut fins a la data. D'acord amb l'empresa, fins a 72 organitzacions, entre les quals es trobarien Nacions Unides i governs i empreses en tot el món, s'haurien vist afectades per aquesta acció.
La firma creu que darrere d'aquests atacs es troba un 'actor estatal', però no ha volgut desvelar el seu nom. No obstant això, un expert en la matèria ha assegurat a Reuters que totes les proves apunten cap a Xina.
La llista d'organismes afectats per les intrusions, que s'haurien estés durant cinc anys, estaria conformada, entre altres, pels governs dels Estats Units, Taiwan, Índia, Corea del Sud, Vietnam o Canadà. També s'inclourien en ella l'Associació de nacions del Sud-est Asiàtic (ASEAN), el Comité Olímpic Internacional (COI) o l'Associació Mundial antidopatge.
En el cas de la invasió del sistema de Nacions Unides, es creu que els pirates informàtics haurien entrat en el sistema de la Secretaria de l'ONU a Ginebra en 2008, on va passar desapercebut durant dos anys i va poder tindre accés a informació secreta, d'acord amb les dades de McAfee.
"Fins i tot nosaltres estem sorpresos per la diversitat d'organitzacions que han sigut víctimes [dels atacs] i ens hem quedat desconcertats per l'audàcia dels autors", ha assegurat el vicepresident d'investigació d'amenaces de McAfee, Dmitri Alperovitch, en un informe de 14 pàgines publicat el dimecres.
L'empresa de seguretat va detectar els primers indicis d'un possible atac l'any 2006, encara que l'Operació Shady RAT' -com l'han denominat- va poder haver començat abans. Els últims atacs de què es tenen constància procedeixen de fa un mes.
D'altra banda, l'acció d'invasió més prolongada va afectar el Comité Olímpic Internacional i va durar uns 28 mesos, d'acord amb l'informe de McAfee.