Las ciberarmas de destrucción, robo y sabotaje se duplicarán en 2013 según Kaspersky Lab

Las ciberarmas diseñadas para robar o destruir datos confidenciales, o sabotear infraestructuras críticas, se duplicarán el próximo año, alertó hoy la empresa rusa de seguridad informática Kaspersky Lab.

A lo largo de 2012, expertos de Kaspersky Lab detectaron cuatro programas maliciosos de esta clase: Duqu, Flame, miniFlame y Gauss. Todos buscaban sustraer información desde las redes informáticas del Medio Oriente y fueron creados con el apoyo financiero de estructuras públicas que se encuentran en naciones tecnológicamente avanzadas.

“Si miramos la cantidad de países que han manifestado en el último año su interés hacia el problema, cabe esperar al menos una duplicación del número de estos programas”, auguró Alexandr Góstev, experto jefe de Kaspersky Lab en materia antivirus.

Los virus espías tipo Duqu, Flame y Gauss roban datos de inteligencia que más tarde pueden usarse para desarrollar programas como Stuxnet, el gusano que en 2010 supuestamente causó daños a equipos de importancia crítica en varias instalaciones nucleares de Irán. Los virus destructores, como Wiper y Shamoon, se usaron el pasado año para borrar la información en los ordenadores de varias empresas petroleras de Irán y Arabia Saudí.

 

Moscú, Ria Novosti

Irán: Disponemos del antídoto para el virus Flame, el más complejo jamás descubierto

Tras estallar el escándalo por la existencia del peligroso virus Flame de ciberespionaje, la República Islámica anunció que ya dispone de una herramienta, capaz de identificarlo y eliminarlo.

Irán informó que "el antivirus está disponible para los órganos y administraciones que lo soliciten".

Se trata del  código malicioso diseñado para recopilar y robar información estratégica, “el más sofisticado jamás descubierto”, cuya complejidad y funcionalidad “supera a otras amenazas cibernéticas conocidas hasta la fecha”, según el laboratorio ruso de seguridad de Internet Kaspersky.

Flame, que representa una mezcla de gusano y troyano, ya ha afectado al menos a 5.000 computadoras, la mayoría situadas en Irán, aunque el nuevo peligro digital ha sido detectado también en equipos palestinos, sudaneses, sirios y estadounidenses.

El programa malévolo, que captura todo el tráfico de la red local, ofrece al atacante la posibilidad de acceder al sistema infectado cuando lo desee y sin que el usuario sea consciente de ello.

El virus lleva años circulando de forma oculta sin ser descubierto por ninguno de los  fabricantes de antivirus del mundo, hasta que Kaspersky hace poco anunció su existencia. Un comunicado de prensa publicado en el sitio web de Kaspersky advierte de algunas capacidades del virus, que permiten considerarlo como un arma destinada para la ciberguerra.

Russia Today

Descubren un virus informático especializado en "ciberespionaje"

29/05/2012 Se encontraron similitudes con programas como Stuxnet o Duqu, diseñados para atacar o recabar información sobre el plan nuclear iraní al aprovechar un fallo de seguridad de los sistemas operativos 

La compañía de seguridad informática Karspersky ha descubierto un virus, denominado Flame, diseñado para recopilar información sensible y presente en computadoras de Irán, Oriente Próximo e incluso Estados Unidos.

Karspersky ha revelado que Flame (Worm.Win32.Flame) es el software de espionaje más complejo descubierto hasta la fecha y que llevaba operativo al menos cinco años, por lo que ha alertado de que pueden estar en funcionamiento otras armas similares.

Por el momento no se ha descubierto quién o quiénes son los responsables de Flame, pero Karspersky ha hallado similitudes con virus como Stuxnet o Duqu, diseñados para atacar o recabar información sobre el programa nuclear iraní al aprovechar un fallo de seguridad de los sistemas operativos.

"Si Flame ha pasado inadvertido durante cinco años la única conclusión lógica es que hay otras operaciones en marcha de las que no sabemos aún", ha explicado uno de los expertos de Karspersky, Roel Schouwenberg, citado por la agencia Reuters.

Los investigadores apenas están comenzando a comprender el funcionamiento de Flame debido a su complejidad, pero sí saben que puede hacer capturas de pantalla, activar los micrófonos de los ordenadores para grabar conversaciones, enviar archivos y remitir mensajes instatáneos.

En cuanto a su extensión, Karspersky señala de que los más de 5.000 equipos infectados detectados hasta la fecha, la mayoría se encuentran en Irán, seguidos de la región de Israel-Palestina, Sudán y Siria.

La investigación de Karspersky comenzó gracias a un informe de la Unión Internacional de las Telecomunicaciones, un organismo de la ONU, que había denunciado la presencia de un virus conocido como Wiper. Karspersky no pudo detectar este Wiper, pero descubrió en cambio el Flame.

Eugene Kaspersky, CEO y cofundador de Kaspersky Lab, afirma en una nota: "La amenaza de la guerra cibernética ha sido uno de los temas más graves en el área de la seguridad de la información desde hace varios años".

"Stuxnet y Duqu", añade, "pertenecían a una sola cadena de ataques, lo que incrementó las preocupaciones relacionadas con la ciberguerra en todo el mundo.

El malware Flame parece ser una nueva fase en esta guerra, y es importante entender que este tipo de armas cibernéticas se puede utilizar fácilmente en contra de cualquier país".

Tomado de:  Profesional.com