08/07/2014

Agencias de espías han sido afectadas en campaña de ciberespionaje, dice Kaspersky

SEGURIDAD-CIBERESPIONAJE-KASPERSKY:Agencias de espías han sido afectadas en campaña de ciberespionaje, dice Kaspersky

Por Jim Finkle

LAS VEGAS, EEUU, 7 ago (Reuters) - Investigadores sobre seguridad de Kaspersky Lab anunciaron el descubrimiento de una operación de ciberespionaje que penetró exitosamente a dos agencias de espías y a centenares de blancos gubernamentales y militares en Europa y Oriente Medio desde comienzos de este año.

Según Kaspersky, los piratas informáticos probablemente tienen respaldo de un Estado y usan técnicas y herramientas similares a las empleadas en otras dos operaciones de ciberespionaje de alto perfil que fuentes de inteligencia occidentales han vinculado al Gobierno ruso.

Kaspersky, un fabricante de productos de seguridad informática con sede en Moscú que también vende informes sobre ciberinteligencia, no quiso decir si cree que Rusia está detrás de la campaña de espionaje.

La operación, denominada "Epic Turla", robó una gran cantidad de datos, incluyendo archivos de texto, hojas de cálculo y correos electrónicos, sostuvo Kaspersky, y agregó que el software espía buscó documentos que contenían términos como "OTAN", "diálogo de energía de la UE" y "Budapest".

"Los vimos robando prácticamente todos los documentos a los que podían echar mano", dijo a Reuters el jefe del equipo de investigación de amenazas de Kaspersky, Costin Raiu, antes de la publicación de un reporte sobre "Epic Turla" que será divulgado el jueves durante la conferencia Black Hat sobre ataques informáticos en Las Vegas.

Kaspersky dijo que la operación en curso es la primera campaña de ciberespionaje descubierta hasta ahora que logró penetrar agencias de inteligencia. El especialista declinó a nombrar a esas agencias, pero afirmó que una está en Oriente Medio y la otra en la Unión Europea.

Entre otras víctimas figuran ministerios de Relaciones Exteriores y embajadas, ministerios del Interior, oficinas comerciales, contratistas militares y farmacéuticas, según Kaspersky.

La firma agregó que el mayor número de víctimas se concentra en Francia, Estados Unidos, Rusia, Bielorrusia, Alemania, Rumania y Polonia.

Fuentes de inteligencia occidentales dijeron a Reuters en marzo que creían que el Gobierno ruso estaba detrás de ataques cibernéticos anteriores.

Symantec Corp, el mayor fabricante de software de seguridad en Estados Unidos, afirmó que también tiene contemplado publicar el jueves un reporte sobre "Epic Turla" y campañas relacionadas, luego de meses de investigación.

Symantec declinó a decir si los piratas informáticos están vinculados a Rusia y no quiso nombrar a víctimas específicas. (Editado en español por Patricio Abusleme)



Categorías