Computadoras Espía

   EMBED

Share

Preview only show first 6 pages with water mark for full document please download

Transcript

VIGILANCIA GLOBAL COORDINADA POR LA NSA EU mete en México computadoras espía 1 gobierno estadunidense coloca programa vigilante en los discos duros de las computadoras de las principales marcas POR PAUL LARA El gobierno de Estados Uni dos espía a México a través de computadoras personales de las principales marcas desde 1996 reveló la compañía Kas perskyLab Dmitry Bestuzhev director de Análisis e Investigación de la firma de antivirus explicó a Excélsior que se trata de una ope ración de espionaje global Detalló que desde hace 19 años en México y en otros 30 países han sido vendidas mi llones de computadoras en cu yos discos duros —donde se almacena toda la información del usuario— está instalado un software espía militar Kaspersky aseguró que ha descubierto el programa mali cioso en computadoras con dis cos duros de las marcas Western Digital Corp Seagate Techno logy Pie Toshiba Corp IBM Micron Technology Inc y Sam sung Electronics Co Ltd Entre sus víctimas están gobiernos e instituciones di plomáticas empresas de te lecomunicaciones agencias aeroespaciales plantas de Hackers rusos la nueva amenaza Los ciberdelincuentes que robaron mil millones de dólares de unos 100 bancos en el mundo abren una nueva era en ese tipo de delitos Dinero Página 14 energía plataformas de inves tigación nuclear y centros cien tíficos de vanguardia entre otros dyo el especialista Exempleados del gobierno estadunidense quienes pidie ron no revelar su identidad por temor arepresalias confirmaron a medios de Estados Unidos en donde se prevé que darían la no ticia del hallazgo de Kaspersky que ese tipo de espionaje es coor dinado por la Agencia de Segu ridad Nacional de EU NSA por sus siglas en inglés Dinero Página 14 097. 2015.02.17 Pág: 98 097. 2015.02.17 Pág: 99 México entre los espiados COMPUTADORAS USADAS POR GOBIERNOS E INSTITUCIONES MILITARES DE UNOS 30 PAÍSES FUERON MODIFICADAS DE ORIGEN REVELA KASPERSKY POR PAUL LARA jxsw hia@fpmm a m mx Lasoperaciones de espionaje de la Agencia de Seguridad Nacio nal de Estados Unidos NSA por sus siglas en inglés han llegado desde 1996 sin ser detectadas en millones de computadoras que han sido vendidas a 30 países entre ellos México En millones de discos duros de compa ñías como Western Digital Seagate Tech nology Toshiba IBM Micron Technology y Samsung Electronics se esconden diver sos programas maliciosos malware y tro yanos que el denominado Grupo Equation ha colocado y con lo cual la agencia es tadunidense tiene acceso a todo tipo de contenido que se observa se consulta o se guarda al interior de las computadoras America Latina hay ataques recurrentes a México Ecuador y Brasil Entre sus víctimas están gobiernos e instituciones diplomáticas empresas de telecomunicaciones agencias aeroespa que se utilizo para atacar las instalaciones de enriquecimiento de uranio de Irán Un exempleado de la NSA que pidió el anonimato por temor a represalias dio a conocer en medios estadunidenses que ciales plantas de energía plataformas el análisis de Kaspersky es correcto y de investigación nuclear centros cientí que la infección de los discos duros con el ficos de vanguardia como nanotecnolo malware inició hace más de una década gía farmacéuticas entre otros explicó Otro exagente de inteligencia retirado Bestuzhev confirmó que la NSA desarrolló la técni Según el especialista de Kaspers ca de ocultar los programas espía en los ky México puede considerarse un blan discos duros pero dijo que no sabía si las co importante pues es de las economías empresas fabricantes habían cooperado que más crecen en el mundo y tiene infor En este tema hay que recordar lo que mación que puede ser clave para muchos sucedió con Yahoo empresa que de países en temas de competencia y futuros proyectos de infraestructura El número de empresas o institucio nes afectadas puede superar el millar en México y en todo el mundo una cifra que delata objetivos de espionaje muy preci Dmitry Bestuzhev director de Análisis sos dice el especialista de Kaspersky e Investigación de Kasperslsy Lab en Amé rica Latina empresa que descubrió este Operaciones encubiertas malware escondido en millones de equi Aunque Irán seguido de Rusia Pakistán pos explicó en entrevista que se trata de Afganistán China Malí Siria Yemen y un código malicioso de ciberofensiva mi Argelia son los principales afectados los litar cuyo origen va más allá de cualquier objetivos también incluyen instituciones ataque anterior visto en este rubro gubernamentales y militares empresas Grupo Equation al cual Kaspersky le de telecomunicaciones bancos y empre ha seguido la pista desde hace años aun sas de energía en países como México que aún se desconoce su sede correcta de operación se ha dejado ver en Europa principalmente en Bélgica Francia Ale mania Suiza y Reino Unido y también en Irán Rusia Siria Afganistán Kaza jistán Somalia Hong Kong Libia Emi ratos Árabes Unidos Lo grave es que en nunció a finales del año pasado que fue amenazada por la NSA para obligarla a compartir información de sus usuarios o sería multada con millones de dólares por negarse a aceptar una orden federal El portavoz de la firma fabricante de discos duros Western Digital Steve Shattuck diio aver en un comuni cado que la compañía no ha pro porcionado su código fuente a las agencias del gobierno y los otros fabricantes aseguran no ha ber compartido su código con la NSA Kaspersky se negó a nombrar pública De acuerdo con los ex agen mente a la NSA como la agencia detrás tes de inteligencia la NSA tiene de la campaña de espionaje pero aseguró múltiples maneras de obtener el que el Grupo Equation está estrechamente código fuente de las empresas de vinculado con Stuxnet un virus tipo gusa tecnología incluyendo la solicitud no creado por la autoridad estadunidense directamente Excélslor envió un 097. 2015.02.17 Pág: 100 mail a la portavoz de la agencia de seguri dad estadunidense Vanee Vines pero no se recibió respuesta al cierre de la edición Funcionamiento Costin Raiu director del Equipo de Aná lisis e Investigación Global de Kaspersky Lab mencionó que Grupo Equation uti liza herramientas que son muy compli cadas y de desarrollo de alto costo para infectar a sus víctimas recuperar datos y ocultar actividad de una manera extraor dinariamente profesional Utilizan técni cas clásicas de espionaje para introducir cargas maliciosas Utiliza un arsenal de troyanos inclu yendo los siguientes que han sido bauti zados por Kaspersky Lab EquationLaser EquationDrug DoubleFantasy Triple Fantasy Fanny y GrayFish Kaspersky Lab pudo recuperar dos módulos que permiten la reprogramación delfirmivare del disco duro de más de una docena de marcas populares Esto quizá sealaherramientamáspoderosade Grupo Equation y el primer malware conocido capaz de infectar los discos duros Al repiogramar el firmware del disco duro es decir reescribir el sistema opera tivo del disco el grupo logra dos propósi tos un nivel extremo de persistencia que ayuda a sobrevivir el formateado del disco y la reinstalación del sistema operativo Si el malware entra al firmware está dispo nible para revivir para siempre Puede prevenir que se borre un cierto sector del disco o sustituirlo con uno malicioso du rante el proceso de arranque del sistema Otra cosa peligrosa es que una vez que el disco duro se infecta con el malware es imposible analizar su firmware Para ex plicarlo de manera más simple para la mayoría de los discos duros hay funcio nesparaescribir en el áreadel^rmware del hardware pero no hay funciones para leer lo de nuevo Significa que estamos prác ticamente ciegos y no podemos detectar discos duros que han sido infectados ad vierte Raiu La capacidad de crear un área persis tente invisible y oculta en el disco duro es para guardar datos extraídos para recupe rarlos más tarde En Kaspersky aseguran que los espías lograron un avance tecno lógico tan grande que encontráronla ma nera de que el software malicioso funcione cada vez que un ordenador es encendido El mismo equipo es capaz de infectarse una y otra vez dijo Raiu en entrevista 097. 2015.02.17 Pág: 101