DeNunCianDo - Empresa rusa Kasperski descubre red de espionaje cibernético mundial

http://thumbnails108.imagebam.com/23...3232536685.jpg

Autor: Vlad Grinkévich

Foto: EPA
Expertos rusos del Laboratorio de Kasperski pusieron al descubierto una amplia red de espionaje cibernético con el nombre Octubre Rojo.
Durante cinco años los piratas informáticos robaron valiosa información comercial, diplomática y geopolítica. Los expertos tratan de comprender quién puede estar detrás de los ciberespías.

Los datos y la información secreta se robaban de ******os móviles, ordenadores fijos y equipos de red de las organizaciones atacadas. La envergadura de la red de espías es enorme, cuenta Vitali Kamluk, experto jefe en antivirus del Laboratorio de Kasperski.

—Lo que hemos descubierto incluye más de un millar de diferentes files únicos especialmente creados para una organización o un fin concreto. Para crear un sistema de esta envergadura se necesitaría todo un grupo de programadores. El segundo aspecto es la infraestructura de servidores. Hemos revelado más de sesenta nombres de dominios y multitud de servidores físicos reales que se encontraban en Alemania y Rusia.

La geografía de intereses de Octubre Rojo es amplia, desde Suiza y EEUU hasta Uganda y Pakistán. En los trabajos programáticos usados por los espías se percibe la “huella china”, pero la mayor parte de pruebas habla a favor de los autores rusófonos. Incluso usan expresiones características de los programadores rusos.

Por lo demás, la cuestión fundamental es ¿a quién y para qué se ha necesitado esta red? El analista jefe del centro regional social de tecnologías de internet Urván Parfentiev duda que detrás de este proyecto se encuentre algún gobierno. El método de ataque a los ordenadores y el trabajo con los móviles, en opinión del experto, son un tanto primitivos. Pero Octubre Rojo no se parece tampoco a una iniciativa privada de un grupo de hackers avanzados.

—Si los primeros ataques de este grupo pertenecen al año 2007, para un proyecto altruista es un tiempo un poco largo. Lo más probable, el cliente es alguien que posee suficientes recursos y tiene necesidad de semejante información, pero que no cuenta con un servicio de inteligencia adecuado. No se puede excluir que parte de esta información aparezca en WikiLeaks de Assange.

Un segmento importante de la banda cibernética de espionaje opera en el sector petrolero. Clientes de tal información podían ser grandes compañías, así como diferentes estructuras estatales de diversos países.

—Puede tratarse de una compañía comercial que recogía tales datos con el fin de comerciar valiosos materiales, explica Vitali Kamluk. Clientes de la misma podrían ser algunos departamentos gubernamentales. Al día de hoy existe una serie de compañías que se dan a la creación de tales instrumentos para la recogida de información sin conocimiento de propietarios. Por supuesto que sus clientes serán servicios de inteligencia o estructuras estatales.

La última cuestión es si existe alguna defensa contra el ciberespionaje. No hay una respuesta categórica. La competición entre el escudo y la espada, la defensa y el ataque, se lleva a efecto durante años con éxitos variables. Sin embargo, el colaborador del Laboratorio de Kasperski señala que no rara vez hacen el juego a los espías algunos empleados de las organizaciones atacadas. Así ha sido, a propósito, esta vez: el virus penetraba en la Red después de que los usuarios abrían e-mail recibido de personas desconocidas.

vs/mo/sn