Mostrando entradas con la etiqueta china. Mostrar todas las entradas
Mostrando entradas con la etiqueta china. Mostrar todas las entradas

viernes, 3 de mayo de 2013

Hackers Chinos atacan compañías de cyberseguridad


Oficiales de inteligencia de USA confirmaron que el contratista de defensa QinetiQ, posiblemente sufrió el robo de información clasificada y tecnológica debido a una mala toma de decisiones por parte de QinetiQ

El ataque tuvo tal impacto que contratistas externos tuvieron que desplazarse para trabajar en local y eliminar cualquier rastro de software malicioso y otras amenazas de manera permanente. En un ataque detectado en 2009, los se encontró que mas de 150 maquinas de de la empresa Technology solutions Group y 20 Gigabytes de datos en un periodo de 251 días antes de ser bloqueado

Los investigadores tropezaron con el primer incumplimiento por parte de QinetiQ durante otra investigaron, aunque suponen que dejaron detalles clave de lado, como por ejemplo que otros contratistas estaban siendo atacados y los trataron como incidentes separados, incluyendo 13 mil contraseñas de servidores que se vieron comprometidas

El primero error de QinetiQ vino a ser cuando la NASA advirtió que sus equipos estaban recibiendo ataques desde los de QinetiQ, y estos, siguieron dándole un tratamiento de incidentes aislados.

El ataque se llevo a cabo a través de fallos de seguridad sin “parchear” entre otras vulnerabilidades por las cuales lograron llegar a varias divisiones de la empresa, incluyendo Cyveillance,

Todo parece indicar que los responsables del ataque fue la unidad con base en china “PLA 61398” con el objetivo de ahorrarle a este país, años de investigación y de proveerle información sensible sobre otras potencias



THN
Chinese hackers steal info from top U.S. Military data – 3/05/2013


Indagadores
Hackers chinos ‘Comentario Crew’ vaciados QinetiQ de datos militares de alto secreto – 2/05/2013

domingo, 21 de abril de 2013

Ola que jaquea


Esto era un Japones, un chino y dos Koreanos, llega el Americano y dice “ola que jaquea”


“Algunos de los cyber ataques mas serios provienen de asía y esto amenaza la economía global” declaro el secretario de estado de Estados Unidos en una conferencia en Tokyo “Esa es la razón por la cual tenemos grupos de cyber trabajo con Japón y China, con el fin de asegurar que la región de Asia-Pacífico sea parte de la solución”

La seguridad en internet se esta convirtiendo rápidamente en uno de los elementos mas importantes en las relaciones internacionales, especialmente en esta zona del mundo.

En otros comentarios, en Beijing, Kerry afirmo entrevistarse con el líder chino. “Además de temas de seguridad también discutimos sobre cyber seguridad y estamos de acuerdo en la necesidad de crear equipos de trabajo debido a que esto es un tema que afecta a todos”

Estados Unidos esta creando equipos de trabajo conforme China a sido culpada en repetidas ocasiones de llevar a cabo cyber ataques, en respuesta esto China nego el respaldo de estos ataques e insto a otras naciones a cooperar con la seguridad digital

Por otro lado, Korea del Sur dijo que sus fuerzas militares cooperarían con las norteamericanas para fortalecer su país contra cyber ataques. Este anuncio vino después de múltiples ataques que paralizaron infraestructuras bancarias y de comunicaciones en Korea del sur. Muchos especularon sobre si el atacante pudo haber sido Korea del Norte



Articulo original en ingles
ITNews – Jay Alabaster


domingo, 17 de marzo de 2013

11-S Informatico


Ya no es un misterio que las naciones estén preocupadas por la seguridad informática. Sin ir mas lejos, el gobierno de los E.U.A. sufre una gran cantidad de cyber ataques en su infraestructura

Representantes del gobierno norteamericano, el ex secretario de defensa Leon Panetta y la Secretaria de Seguridad Nacional, Janet Napolitano han alertado en mas de una ocasión sobre las posibles consecuencias de una cyber - ofensiva y han declarado la necesidad de mejorar las capacidades en cuestión de seguridad informática en Estados unidos.

El senado se mostró interesado en evaluar el nivel de protección de los arsenales nucleares contra ataques informáticos, esta cuestión ha tenido lugar después de que el pentágono admitiera ignorar si países como Rusia o China han adoptado contra medidas eficaces

El senador Bill Nelson y el Presidente del comité de servicios armados, el Senador CarlLevin, Solicitaron a inteligencia nacional una evaluación sobre la capacidad de las potencias extranjeras de proteger sus sistemas y arsenales nucleares,

“en este nuevo mundo de amenazas informáticas, estamos de acuerdo en tener responsabilidad, pero nos preocupa la responsabilidad de esos otros en el mundo que tienen capacidad nuclear de protegerse contra ataques súbitos”
Bill nelson

La semana pasada el “Defense Sciende Board” (DSB) publico un reporte titulado “Sistemas Militares Resilientes*
y Cyber Amenazas Avanzadas” El documento presentaba alarmantes escenarios en naciones militarmente consideradas “no preparadas para un cyber conflicto a gran escala”

El análisis propuesto por el DSB alerta al pentágono sobre la necesidad de mejorar las seguridad, adversarios de primer nivel representan una seria amenaza en caso de una cyber guerra y señala que el departamento de defensa no esta preparado para defenderse e instaba a mantener la posibilidad de un ataque nuclear como elemento disuasorio en caso de ser atacados

El Jefe del comando estategico de E.U. General Robert Kehler quien sueprvisa el comando cibernetico destaca la necesidad de actividades de inteligencia para evaluar el nivel de seguridad de las infraestructuras de otras naciones pero sobre todo, remarco la necesidad de evaluar el potencial de un posible ataque Comando Nuclear Norteamericano y a sus Sistemas de Control de Armas,



Panetta y la Cyber Capacidad norteamericana

Leon Panetta, ya a alertado a su gobierno sobre los riesgos de ataque a sus infraestructuras criticas, los enemigos son cada vez mas competentes y están incrementando sus capacidades. Representan hoy en día una seria amenaza.

Durante una conferencia en Nueva York , Panetta declaro que la comunidad de inteligencia teme a un cyber ataque conjunto a otro de diferente naturaleza que podrían tener un efecto similar al 11-S cuyos principales objetivos podrían ir desde plantas de energía nuclear hasta los sistemas de telecomunicaciones de Estados Unidos y países aliados vulnerables.

Las palabras de Panetta fueron preocupantes. Los expertos en seguridad informática recopilaron evidencias, en múltiples ocasiones, enemigos externos han atacado y tenido accesos a los sistemas de control de infraestructuras criticas.

De acuerdo con Panetta ”Un ataque exitoso a los servicios públicos puede ser la chispa, el cyber-pearl harbor”

“Estos ataques significan una escalada en las amenazas informáticas. Y han renovado la preocupación sobre los escenarios mas destructivos que podrían presentarse, Por ejemplo, tenemos conocimientos que atacantes extranjeros están probando sus ataques en la infraestructura de red norteamericana”

“El conocimiento convencional sobre la red hoy en día nos dice que es imposible atribuir ataques a un individuo o nación en especifico, (pero) hemos invertido mucho en defensa, para desarrollar esta capacidad y ha mejorado enormemente”







Secuirty affairs
Secretary of Defense Panetta on U.S. cyber capabilities – 14/10/12


The Hacker News
Cyber 9/11, cyber doomsday,,,between fear and need for action



*Resiliencia: capacidad de los sujetos para sobreponerse a períodos de dolor emocional y traumas

viernes, 8 de febrero de 2013

Operacion: Shady RAT




Año 2011. McAffe publica una “investigación de intrusión en mas de 70 objetivos, Transnacionales, gobiernos y empresas sin animo de lucro durante los últimos cinco años”. Esta serie de ataques se denomino Operacion Shady RAT (Remote Acces Tool)

Se dieron a conocer detalles del mayor cyber ataque registrado hasta hoy cuyo principal sospechoso, como no podía ser de otra manera, es china.

McAffe dijo haberse dado cuenta del ataque en marzo de 2011 cundo sus investigadores encontraron logs de “comando y control” dirigiendo algunos ataques descubiertos en 2009

El nombre de Sahdy RAT le fue dando debido a su acrónimo en ingles de Remote Acces Tool (Herramienta de Acceso Remoto), un tipo de software que permite el control de sistemas a distancia. Si bien en McAffe no han acusado a nadie, no hay quien duda que el principal sospechoso pueda ser China, la cual no reconoce (obviamente la autoría de los ataques)

No ha faltado quien critique este reporte ya que no dio a conocer la lista completa de afectados, la cantidad de equipos comprometidos ni los datos robados

Por otro lado, Symantec (los del norton) explica el proceso del ataque

  1. Se envía un correo a la víctima con contenido atractivo y su respectivo troyano adjunto
  2. El troyano contacta con una web cuyo contenido son imagenes con instrucciones escondidas (esteganografia*) que el gusano interpreta
  3. El gusano conecta con el atacante para otorgar el control del equipo de la victima
Afectados de la Shady RAT :
EE.UU., Canadá, Taiwán, India, Corea del Sur y Vietnam. Organisacion de Naciones Unidas, el Comité Olímpico Internacional, la Agencia Mundial Anti-dopaje, contratistas de defensa, empresas de tecnología entre otras.



*La esteganografía: es la parte de la criptología en la que se estudian y aplican técnicas que permiten el ocultamiento de mensajes u objetos, dentro de otros, llamados portadores, de modo que no se perciba su existencia.

The Hacker News - 2/08/2011
HackingMX-9/08/2011
Symantec,com – 4/08/2011
Revealed: Operation Shady RAT