El robo de datos en Cisco y otros ataques podr¨ªan ser obra de un adolescente sueco

Un adolescente sueco de 16 a?os es el principal sospechoso al que se?alan las investigaciones que, desde hace un a?o, se llevan a cabo en EE UU y Europa para determinar el origen de los ataques contra importantes redes -como las de Cisco, la NASA, el Ej¨¦rcito estadounidense o destacados laboratorios de investigaci¨®n- que tuvieron lugar en la primavera de 2004. The New York Times revela hoy que fueron miles los ordenadores cuya seguridad qued¨® comprometida por este incidente.

La primera noticia sobre estos ataques, seg¨²n el relato del diario estadounidense, se produjo en abril de 2004, cuando una investigadora de la Universidad de California se dio cuenta de que hab¨ªa un intruso en su ordenador personal. En ¨¦l descubri¨® mensajes de una persona que se identificaba como Stakkato -posiblemente el atacante original, seg¨²n los investigadores- y que reivindicaba haber irrumpido en los servidores de las instituciones militares de ese pa¨ªs, algo que el Ej¨¦rcito de EE UU s¨®lo ha confirmado en el caso de alguna de las bases que mencionaba el atacante, que habr¨ªa logrado acceso a informaci¨®n no comprometida.

En mayo se conoci¨® que un pirata inform¨¢tico hab¨ªa accedido a la red de la compa?¨ªa inform¨¢tica Cisco, cuyos dispositivos regulan buena parte del tr¨¢fico de datos de Internet. All¨ª, el intruso se hizo con las instrucciones de programaci¨®n de dispositivos de esta marca -una informaci¨®n sensible que podr¨ªa ayudar a realizar a ataques-, que poco despu¨¦s aparecieron publicadas en una web rusa. Los investigadores aseguran que este robo de datos se realiz¨® para lograr fama en los chats especializados que frecuenta el atacante.

Tambi¨¦n afirman, siempre seg¨²n el art¨ªculo publicado hoy en The New York Times, que para lograr estas y otras intrusiones se utiliz¨® una vulnerabilidad del software SSH, que muchas instituciones de investigaci¨®n utilizan para fines como la administraci¨®n remota de equipos o la transmisi¨®n de datos. Gracias a un error de este programa el atacante puede hacer llegar a un servidor un programa del tipo 'troyano', que se oculta en el sistema y vigila desde su escondite la actividad. Cuando se introducen nombres de usuarios y sus correspondientes contrase?as, las almacena, para luego hacerlas llegar al atacante.

El FBI y la polic¨ªa sueca sospechan que el autor podr¨ªa ser un joven de 16 a?os que fue acusado en marzo de colarse en los sistemas inform¨¢ticos de la Universidad de Upsala, hasta cuya red han llevado las pistas seguidas por la investigaci¨®n. El joven se encuentra actualmente bajo custodia paterna y los ataques, seg¨²n los investigadores, se han detenido.