Descubren la plataforma más sofisticada y antigua de cyber guerra
En 2010, se descubrió Stuxnet, una cyber amenaza que estaría controlada por un Estado dada su complejidad, según los expertos, diseñada para dañar centrales nucleares en Irán, que operaba desde 2007; años después, expertos de seguridad detectaron otra de semejante envergadura dirigida a cyber espionaje y que compartía curiosamente código fuente con la anterior, llamada Flame.
Ahora durante el congreso anual de ciberseguridad SAS 2015 que celebra Kaspersky en Cancún, los responsables de esta empresa anunciaron el descubrimiento de la plataforma Equation Group, que por sus características técnicas y operatividad fue presentada como la madre de las ciberamenazas anteriores.
Durante varios años, los investigadores de Kaspersky Lab vigilan a más de sesenta actores de amenazas avanzadas responsables de cyber ataques en todo el mundo.
"Se vio casi todo, incluyendo ataques cada vez más complejos conforme más Estados-nación se involucraron y tratan de armar con las herramientas más avanzadas", explicaron.
Sin embargo, "ahora se descubrió a un actor de amenaza que supera todo lo conocido en función de complejidad y sofisticación de técnicas, y que estuvo activo casi dos décadas, aunque ahora está cambiando sus estrategias, llamado Equation Group", según sus responsables.
En declaraciones a EFE, Dmitry Bestuzhev, director de Análisis e Investigación de Kaspersky en América Latina, explicó que se trata de un código malicioso de cyber ofensiva militar, integrado por seis módulos distintos, y cuyo origen se remonta al inicio de cualquier ataque anterior visto en ese ámbito.
Para atacar, el grupo utiliza un arsenal poderoso de "implantes" (troyanos); su peculiaridad es que infecta al propio hardware del disco de almacenamiento de la máquina, y no al software, como es habitual, por lo que este nunca aparece como infectado aunque el aparato lo está.
En caso de infección, "la tecnología con la que se cuenta para detectar amenazas no permite de ninguna manera curar el hardware comprometido", precisó el experto.
Esta plataforma de cyber espionaje militar borra incluso sus huellas con alta profesionalidad cuando intuye que puede ser descubierta su actividad y puede instalar nuevos módulos de acuerdo con las necesidades de extracción de información que se le encomiendan.
Según Kaspersky, los indicios apuntan a que la operación de Equation Group está activa desde 1996, con módulos diseñados incluso para infectar antiguas máquinas equipadas con Windows 95; varias marcas populares de discos duros estarían afectadas, entre otras, Samsung, Toshiba o Hitachi, según sus datos.
Temas
Te puede interesar
Las Más Leídas
Dejá tu comentario