«Duqu» es un tipo de software
defectuoso, «malware», que busca obtener datos del usuario.
La compañía de seguridad
informática Kaspersky Lab ha anunciado que ha detectado un intento del sistema
«Duqu» de acceder a sus redes de seguridad. El objetivo era obtener datos
sobre la tecnología antivirus y los ingenieros que trabajan allí. Este
software, descubierto en 2011, ha puesto en jaque a varios gobiernos y esta vez
ha dado un «salto cualitativo» al poder entrar en las redes de la propia
empresa. Utiliza para ello las vulnerabilidades del sistema Windows, a través
de un ataque dentro del sistema de instalación de programas de la propia
Microsoft. Específicamente, los instaladores que se usan de manera remota, de
servidor a cliente.
La compañía rusa lo ha
bautizado como «Duqu 2.0» y lo considera difícil de detectar, ya que ni modifica ni crea datos: solo
los sustrae. Llega a hablar de un «ataque global» (occidente, oriente medio y
Asia) que ha incluido «intereses geopolíticos». Afirma, incluso, que podría
existir un Estado patrocinando este ataque. Los atacantes, comentan en la
nota de prensa, querían aprovechar «los lugares de celebración de reuniones de
alto nivel entre líderes mundiales». El objetivo puede ser información del
programa nuclear iraní, afirma Kaspersky. Utiliza como explicación de esta
hipótesis la reunión reciente del grupo 5+1 que trata este tema y el anterior
ataque de «Duqu» (que tuvo relación también con Irán).
La autoría de este ataque
es difusa, ya que los hackers están parapetados en servidores falsos y crean un
problema «complejo para la identificación» según la compañía antivirus. La
única pista es que no son atacantes con el inglés como lengua nativa, ya
que escribieron mal la palabra «exceeded» (superado, excedido).
Fuente: http://www.abc.es
Fuente: http://www.abc.es
Comentarios
Publicar un comentario