SAN FRANCISCO.- Los ciberataques que impulsaron a Google a amenazar con cesar sus actividades en China se enmarcanen una campaña más vasta tendiente a robar secretos de empresas y espiar a activistas de derechoshumanos, coinciden expertos. "Se trata de una ola de ataques estructurados", señala Jeff Moss, fundador de dos sitios ineludibles de la ciberseguridad, "Black Hat" y "DefCon", y asesor del ministerio de Seguridad Interior estadounidense.
"La meta de China es recuperar todas las informaciones dignas de interés", añadió,señalando que "no me sorprende que quieran controlar a las personas que usan Google".
Google denunció que había "detectado un ataque muy sofisticado y dirigido contra (su) infraestructura empresarial,proveniente de China y que ha resultado en un robo de propiedad intelectual".
Según Moss, "Google denunció alto y fuerte lo que numerosos expertos en seguridad dicen en vozbaja desde hace años". "Esos ataques están bien concebidos y no son el resultado de una simplebanda de piratas", agregó.
El gigante de internet estadounidense indicó que otras 20 empresas habían sido atacadas. Elfabricante de aplicaciones Adobe anunció que había sido víctima de un "sofisticado" ataqueinformático, aunque no indicó si se trataba de los mismos atacantes que Google. Pero una fuente de Adobe indicó que la simultaneidad de las agresiones sugeriría un vínculocon el caso de Google.
Las empresas de alta tecnología como Google y Adobe constituyen presas predilectas de loscibrespías, que intentan explotar en su beneficio sus programas, señala Moss. Según este experto,los objetivos pueden ser navegantes de internet, programas anti-virus o incluso aplicaciones deedición de texto.
En este caso , el ataque contra Google esta destinado a robar códigos de seguridad y correoselectrónicos de Gmail -el programa de mensajería de Google- utilizadas por militantes chinos afavor de los derechos humanos.
Google reaccionó fortaleciendo los criterios de seguridad de su programa de mensajería. Hechopreocupante, según especialistas en seguridad informática, el ataque perpetrado contra Google tieneun aire parecido a una ola precedente, en 2009, contra un centenar de empresas norteamericanas.
"Algunos subcontratistas de defensa también sufren ataques como éste, siempre provenientesde China", observa Eli Jellenc, director de la compañía de seguridad Verisign Defense."Está claro que el origen y el modus operandi de los ataques se parecen en cierto sentido a lo quevimos el año pasado", agrega.
La envergadura de la ola anterior no tenía precedentes, con un arsenal de variados programasmalintencionados especialmente diseñados para engañar a blancos de diferente naturaleza, afirmaJellenc, para quien se trataba de "un salto significativo" en términos de preparación y estrategia."Los ataques alcanzaron a las compañías más interesantes en materia de propiedad intelectual",afirma.
Para cometer sus fechorías, los ciberpiratas chinos envían correos electrónicos a los empleadosde las empresas haciéndose pasar por colegas. Los mensajes contienen a menudo documentos adjuntoscon programas dañinos, explica Jellenc.
Cuando se abren los mensajes, los ordenadores se infectan con esos programas adjuntos, quepueden tomar el control de los ordenadores.
Mientras tanto, el gigante estadounidense de software Microsoft dijo el jueves que unafalla en su navegador de internet fue utilizado en los ciberataques que llevaron Google a amenazarcon cancelar sus operaciones en China.
El software "Internet Explorer" fue una de las vías utilizadas en los sofisticados ataqueschinos contra Google y otras redes de empresas, indicó el director de los asuntos de seguridad deMicrosoft, Mike Reavey.
Microsoft admitió que una falla en su navegador de internet fue utilizado en los ciberataquesque llevaron Google a amenazar con cancelar sus operaciones en China. "Microsoft continúatrabajando con Google, y otros socios del sector y las autoridades para esclarecer este asunto",añadió Reavey
"Los ataques se concentraron en Internet Explorer 6, una versión antigua del navegador deMicrosoft", dijo el responsable, sugiriendo a los usuarios elevar los parámetros de seguridad. Molesto por los ataques informáticos masivos "procedentes de China" que intentan averiguar datos sobre militantes de derechoshumanos, Google amenazó esta semana con cesar toda operación en ese país.
Fuente: AFP
