Piratas inform¨¢ticos 'atacan' desde Asia al Gobierno y compa?¨ªas brit¨¢nicos

El Centro de Coordinaci¨®n Nacional de Infraestructura y Seguridad del Reino Unido (NISCC, en sus signas en ingl¨¦s) hizo p¨²blica ayer una seria advertencia acerca de un fuerte y sostenido ataque de piratas inform¨¢ticos contra redes del Gobierno brit¨¢nico y compa?¨ªas privadas de este pa¨ªs. El NISCC ha podido determinar que el ataque procede del Lejano Oriente y que los programas antivirus no est¨¢n en condiciones de garantizar su detecci¨®n al cien por cien.

Seg¨²n el diario Financial Times, cerca de 300 departamentos gubernamentales y negocios se han visto afectados por los ataques, "considerados parte cr¨ªtica de la infraestructura nacional, incluyendo compa?¨ªas de comunicaciones, energ¨ªa, finanzas, salud y transporte".

"Una serie de ataques con correos electr¨®nicos troyanizados est¨¢n teniendo como objetivo el Gobierno y compa?¨ªas del Reino Unido", dice el comunicado, el octavo que hace p¨²blico el NISCC este a?o. "Los troyanos llegan mediante ficheros adjuntos a correos electr¨®nicos o a trav¨¦s de v¨ªnculos a una p¨¢gina en la Red. Los correos emplean ingenier¨ªa social, incluyendo el uso remitentes falsos e informaci¨®n relevante para el trabajo o los intereses de los receptores para incitarles a abrir los documentos", alerta la agencia. Como suele ocurrir en estos casos, una vez se han instalado, los troyanos toman el control del ordenador y pueden ser utilizados para obtener la clave, escanear las redes, extraer informaci¨®n y lanzar m¨¢s ataques.

Los ataques "se han venido produciendo desde hace un periodo significativo de tiempo y recientemente se ha intensificado su cadencia y sofisticaci¨®n". Su objetivo parece ser el de obtener informaci¨®n privilegiada y los ataques se centran en individuos que trabajan con datos econ¨®micos o comerciales sensibles. "Los atacantes son capaces de recibir, troyanizar y volver a enviar un documento en 120 minutos, lo que da una idea de su alto nivel de sofisticaci¨®n".

La detecci¨®n del ataque es una medida especialmente importante para poder contrarrestarlo. Si el ordenador funciona sospechosamente lento o realiza inesperadas conexiones a Internet, son indicios de que puede estar infectado. La agencia recomienda aplicar los m¨¦todos y consejos descritos de manera detallada en su comunicado, especialmente los referidos a detecci¨®n y control preventivo de intrusos, que se pueden consultar en ingl¨¦s en la siguiente direcci¨®n elecr¨®nica: http://www.niscc.gov.uk/niscc/docs/currentAdvice.pdf.