El FBI investiga el intento de espionaje al servicio de correo de Google
Robadas las contrase?as de Gmail de oficiales del Gobierno norteamericano y surcoreano, activistas a favor de los derechos humanos, militares, y periodistas.- El Gobierno chino niega cualquier vinculaci¨®n con el ataque
El FBI investigar¨¢ el robo de contrase?as y espionaje de correos a trav¨¦s del servicio de correo de Google, que esta empresa de Internet identific¨® el mi¨¦rcoles como procedente de China. Seg¨²n advirti¨® este jueves la secretaria de Estado, Hillary Clinton, el Departamento de Justicia ya ha comenzado una investigaci¨®n exhaustiva con la colaboraci¨®n de Google, dado que algunas de las v¨ªctimas de esa operaci¨®n de espionaje fueron oficiales del gobierno norteamericano, soldados y activistas chinos a favor de los derechos humanos.
Google revel¨® esa operaci¨®n de espionaje en su blog el mi¨¦rcoles. No acus¨® directamente al gobierno chino pero implic¨® en su blog que hab¨ªa tras ella motivaciones pol¨ªticas, por los cargos que ostentan las v¨ªctimas. El anuncio llega una semana despu¨¦s de que el contratista del Pent¨¢gono Lockheed Martin revelara que hab¨ªa sufrido diversos ataques con los cuales un grupo de cibercriminales se infiltr¨® sus redes inform¨¢ticas. Esa empresa participa en la construcci¨®n de misiles y aviones para el departamento de Defensa de EE UU.
"Obviamente, estamos muy preocupados por el anuncio de Google sobre la operaci¨®n, que esa empresa cree que se origin¨® en China, para hacerse con las contrase?as de usuarios de cuentas del correo de Google", dijo Clinton en Washington. "Google inform¨® al departamento de Estado de la situaci¨®n ayer, antes de hacer su anuncio de forma p¨²blica. Son acusaciones muy serias. Estamos consider¨¢ndolas". Clinton ya pidi¨® explicaciones a Pek¨ªn por un ataque procedente de China que logr¨® infiltrar las redes de Google y otras empresas norteamericanas hace un a?o y medio.
El lunes, el Wall Street Journal adelant¨® que el Pent¨¢gono publicar¨¢ pronto una nueva doctrina militar por la cual los ciberataques pueden ser considerados actos de guerra, por lo que EE UU puede responder a ellos con operaciones b¨¦licas tradicionales. Esa doctrina se publicar¨¢ en las pr¨®ximas semanas, dijo aquel diario.
Gmail, el servicio de correo electr¨®nico de Google recibi¨® recientemente un ataque originado en China y focalizado contra cientos de usuarios elegidos por sus atacantes por ser altos funcionarios del gobierno norteamericano y surcoreano; activistas a favor de los derechos humanos; militares, y periodistas, entre otros. La empresa detect¨® ese ataque contra su servicio de correo y ha revelado su existencia este mi¨¦rcoles en su blog oficial. Los hackers se centraron en robar las contrase?as de los usuarios para espiar sus conversaciones online. La Casa Blanca ha anunciado poco despu¨¦s de conocerse la noticia que no cree que ninguna cuenta gubernamental haya sido violada. "El objetivo de esos esfuerzos ha sido controlar el contenido de los correos de esos usuarios, y al parecer los perpetradores han usado las contrase?as robadas para reenviar y cambiar la delegaci¨®n de esos correos", asegura Eric Grosse, director t¨¦cnico del equipo de seguridad de Google. "Gmail permite reenviar los correos de forma autom¨¢tica, as¨ª como permitir a otros acceder a la propia cuenta". Los hackers no han infiltrado los servidores de Google. Haciendo uso de la t¨¦cnica conocida como phishing, han enga?ado a los usuarios para obtener sus contrase?as con correos o interfaces falsas. En la mayor¨ªa de ocasiones, al infectar alg¨²n ordenador con un virus, logran que este redireccione dominios leg¨ªtimos, como gmail.com a otros falsos, como google-mail.dyndns.org. La p¨¢gina parece leg¨ªtima pero, en lugar de introducir su contrase?a en el servidor, lo que el usuario est¨¢ haciendo es entreg¨¢rsela a los hackers. Una forma fiable de saber si la propia cuenta ha sido pirateada es comprobar la configuraci¨®n de reenv¨ªo de correos. En su blog, Google asegura, sucintamente, que el ataque se origin¨® en "Jinan, China". Aunque explica que la operaci¨®n de espionaje se centr¨® en activistas pol¨ªticos y oficiales gubernamentales, no ha apuntado directamente al gobierno chino. El gigante de la Red oper¨® del mismo modo cuando descubri¨® un ataque contra sus servidores que le llev¨® a abandonar sus operaciones en China y a trasladar su buscador a Hong Kong, hace m¨¢s de un a?o. Entonces, Google evit¨® responsabilizar directamente a Pek¨ªn, aunque pidi¨® la cooperaci¨®n de la diplomacia norteamericana para evitar que se repitiera un incidente de aquellas caracter¨ªsticas. Esta ma?ana, el Gobierno chino ha negado cualquier v¨ªnculo con el ataque y considera "inaceptable" que se intente relacionarlo. El comunicado de Google no atribu¨ªa ninguna responsabilidad directa a las autoridades chinas.
Un m¨¦todo conocido desde febrero
Distintos medios reproducen hoy un informe de Mila Parkour que public¨® en febrero, un detallado an¨¢lisis de c¨®mo actuaban los atacantes de cuentas escogidas de Gmail. En uno de los ejemplos se muestra un mensaje con supuesta informaci¨®n sobre un acuerdo entre EE UU y China. Cuando se quiere descargar el archivo, una p¨¢gina falsa con apariencia de ser la de registro de Gmail, solicita los datos al internauta. Una vez suministrados, el atacante ya tiene acceso a la cuenta y puede enviar desde ella mensajes fiables, en la medida que lo env¨ªa un supuesto amigo, a terceros objetivos. "No se trata de un m¨¦todo ni sofisticado ni nuevo", comenta Parkour.
Se da la circunstancia que el ataque a RSA, empresa que suministra seguridad a terceras y cuya vulnerabilidad permiti¨® intrusiones a sus clientes, empez¨® con captura de datos gracias al phishing (correo enga?oso)
Po su parte, la agencia china Xinhua replica las sospechas que recaen sobre el Gobierno de su pa¨ªs, recordando que China tambi¨¦n es v¨ªctima de la pirater¨ªa y asegura que m¨¢s de un 30% de los internautas chinos han visto comprometidos sus datos.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.