BOSTON.- Expertos en seguridad descubrieron la mayor serie de ciberataques hasta la fecha, que involucró la infiltración en las redes de 72 organizaciones incluyendo Naciones Unidas, gobiernos y compañías en todo el mundo.
La firma de seguridad
McAfee, que descubrió las infiltraciones, dijo que cree que hay un "actor estatal" detrás de los ataques pero declinó identificarlo, aunque un experto en seguridad que fue informado sobre el incidente dijo que las pruebas apuntan hacia China.
La lista de víctimas en la campaña de cinco años incluye a los gobiernos de Estados Unidos, Taiwán, India, Corea del Sur, Vietnam y Canadá, la Asociación de Naciones del Sudeste de Asia (ASEAN, por su sigla en inglés), el Comité Olímpico Internacional (COI), la Agencia Mundial Antidopaje y una serie de empresas, desde contratistas de defensa a compañías de alta tecnología.
En el caso de Naciones Unidas, los "hackers" ingresaron al sistema informático de la secretaría de la ONU en Ginebra en el 2008, sin ser detectados durante casi dos años, y revisaron enormes cantidades de datos secretos, de al
comunicado emitido por McAfee.
"Incluso nosotros nos sorprendimos por la enorme diversidad de las organizaciones que fueron víctimas y nos dejó atónitos la audacia de los autores", escribió el vicepresidente de investigación de amenazas de McAfee, Dmitri Alperovitch,
en un informe de 14 páginas difundido el miércoles.
"Lo que está pasando con todos estos datos (...) aún es una pregunta abierta. Sin embargo, si incluso una fracción de ellos está siendo usada para construir productos más competitivos o para superar a competidores en negociaciones clave, la pérdida representa una enorme amenaza económica", añadió.
McAfee descubrió la extensión de la campaña de intrusiones en marzo de este año, cuando sus investigadores descubrieron registros de los ataques mientras revisaban los contenidos de un servidor de "comando y control" que ubicaron en el 2009 como parte de una investigación sobre violaciones de seguridad en firmas de defensa.
La compañía apodó a los ataques "Operación Shady RAT" y dijo que los primeros datan de mediados del 2006, aunque podría haber otras intrusiones que aún no han sido detectadas.
RAT es la abreviatura en inglés de "herramienta de acceso remoto", un tipo de software que los 'hackers' y expertos de seguridad usan para acceder a redes informáticas a distancia.
Algunos de los ataques duraron sólo un mes, pero el más extenso —contra la comisión olímpica de una nación asiática no identificada— se extendió de manera intermitente durante 28 meses, de acuerdo a McAfee.
"Compañías y agencias gubernamentales están siendo violadas y saqueadas cada día. Están perdiendo una ventaja económica y secretos nacionales frente a competidores inescrupulosos", dijo Alperovitch.
"Esta es la mayor transferencia de riqueza en términos de propiedad intelectual de la historia. La escala en la que está ocurriendo esto es realmente atemorizante", añadió.
