CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/02/2013

Symantec es defén: “No hi ha prou amb utilitzar programes antivirus”

Imagen de la noticia El programari de seguretat de Symantec no va detectar recentment un prolongat i intens atac contra el diari The New York Times. En un breu comunicat, Symantec es defén i aclarix.

La setmana passada s’informava que pirates xinesos van tindre durant quatre mesos accés pràcticament il·limitat als sistemes informàtics del diari The New York Times. A part de les implicacions polítiques del cas, la situació va ser considerada vergonyosa per a Symantec, proveïdor d’antivirus utilitzat pel periòdic afectat.

Segons va transcendir, pirates xinesos van instal·lar 45 aplicacions de programari maliciós en la xarxa del periòdic, però només un dels programes malignes va ser detectat pel programari antivirus. La resta va poder executar la seua comesa sense activar cap alarma. La situació va ser detectada en una investigació posterior, que no va implicar Symantec.

Symantec ha comentat la situació en un breu comunicat i ha recalcat que The New York Times només va utilitzar una de les seues solucions de seguretat, un programa antivirus. En este context, Symantec menciona la seua tecnologia que analitza el comportament de codis sospitosos en una xarxa i, per tant, pot bloquejar atacs avançats com el perpetrat contra el diari novaiorqués. No obstant això, The New York Times no hauria utilitzat una de les solucions completes de seguretat de Symantec, limitant-se a instal·lar el programari antivirus que, segons la mateixa Symantec, seria insuficient.

“No és prou activar un component antivirus basat en firmes en un món que està en constant procés de canvi amb noves amenaces i atacs. El programari antivirus, en si, no és suficient”, explica Symantec.

Paral·lelament, el diari The Wall Street Journal va informar haver sigut atacat igual que The New York Times per atacants xinesos. La conclusió del periòdic és que els intrusos han intentat espiar periodistes que cobrixen Xina a fi de detectar les fonts que estos consulten a l’interior de l’aparell estatal xinés, i les informacions que estes fonts haurien filtrat als mitjans de comunicació.

Paral·lelament, el FBI va dir que estava investigant el cas com una amenaça contra la seguretat nacional nord-americana.

 

Font: Diario Ti

CSIRT-CV