A la luz del ataque a Sony Pictures Entertainment, Eugene Kaspersky, CEO de Kaspersky Lab, ha ofrecido una serie de declaraciones sobre su impacto. “El hackeo a Sony es probablemente el primer ataque cibernético de alto perfil a nivel mundial” dijo al tiempo que agregó “se trata de una señal muy fuerte de que hasta las empresas de alta tecnología más avanzadas no son inmunes a los ataques de hackers”. Le contamos qué dijo uno de los máximos referentes del sector.
Esta semana, por primera vez, el FBI emitió una alerta “Flash” sobre las actividades de eliminación de datos de un troyano Limpiador (Wiper) que se está usando en los ataques a Sony Pictures Entertainment. Las muestras de este programa malicioso, conocido como Destover, contenían archivos de configuración creados en sistemas que usaban paquetes de idiomas en coreano.
Desde que se descubrieron los ataques ha salido a flote nueva información sobre el programa malicioso, pero algunos detalles, como los referidos a la actividad previa de los principales sospechosos, todavía se están evaluando.
Mientras Sony Pictures realiza su costosa limpieza en silencio y se prepara para lanzar la película “Una loca entrevista”, discutamos las actividades previas del grupo sospechoso y algunas de las características del programa, que tiene notorias similitudes con otros limpiadores.
Lo primero que llama la atención es que las actividades destructivas dirigidas a las redes de grandes organizaciones son cada vez más comunes. Aquí se discuten algunos programas limpiadores anteriores. La mayoría de estos casos ocurrió en Oriente Medio y la península de Corea. También encontramos un caso llevado a cabo por la APT BE2 que afectaba a ICS, del que se habla en mayor detalle aquí. No podemos ignorar la eliminación completa de datos de Code Spaces en Gran Bretaña, llevada a cabo por un cibercriminal que secuestró la información para extorsionar a sus dueños, como se cuenta aquí.
El programa malicioso que se usó en el ataque a Sony Entertainment se llama Trojan Destover y puede eliminar los datos almacenados en unidades de discos y registros de arranque principal (MBR).
Al respecto, Eugene Kaspersky dijo: “El hackeo a Sony es probablemente el primer ataque cibernético de alto perfil a nivel mundial. El aspecto más preocupante para mí es que este grupo de hackers está amenazando con lanzar ataques terroristas. No sé si realmente haya un vínculo entre este grupo y los terroristas, pero la amenaza sí muestra que los hackers con motivaciones políticas pueden adoptar métodos terroristas. La colaboración entre grupos hacktivistas y organizaciones terroristas tradicionales ha sido un miedo mío desde hace años”
“Por supuesto, este tipo de ataque a la industria del entretenimiento es muy perjudicial y costoso, pero probablemente no es tan peligroso como un ataque a la infraestructura crítica” continuó Kaspersky y finalizó “En cualquier caso, se trata de una señal muy fuerte de que hasta las empresas de alta tecnología más avanzadas no son inmunes a los ataques de hackers, y debemos prepararnos para ataques muy graves y dolorosos en el futuro. Por desgracia, no es fácil predecir qué industria o empresa será el próximo blanco”.
Compartir nota:
