Investigadores de la compañía de gestión de seguridad AlienVault siguen los movimientos de un grupo de espionaje altamente calificado (que probablemente opera en China y es respaldado por el estado) que apunta hacia dos manufactureras estadounidenses de paneles solares.

En una entrevista esta semana con SCMagazine.com durante la conferencia de RSA en San Francisco, Jaime Blasco, el director de los laboratorios de la compañía, comentó que muy pronto AlienVault revelará información detallada acerca de estas operaciones de hacking, que buscan robar cosas tales como documentos de diseño. Dijo que el malware (parecido a un rootkit) que el grupo atacante utiliza es complejo y particularmente difícil de localizar.

“Se está instalando a nivel del kernel,” mencionó, complementando que no contiene datos de configuración del servidor con el cual se comunica.

Dicho malware está especialmente diseñado para este sector específico del mercado, lo cual lo hace más difícil de combatir que otras supuestas amenazas avanzadas, señaló Blasco.

“Si no apunta a un rango amplio de industrias, es mucho más difícil generar firmas,” recalcó. Por comparación, la unidad militar hacker de China descubierta por Mandiant reportó una red mucho más amplia y fue más fácil de estudiar después de que se infiltró en 141 empresas que representan a una gama de mercados verticales.

El espacio de energía es una de las industrias más buscadas y atacadas por grupos de espionaje extranjeros, dijo Blasco. Uno de los dos fabricantes de paneles solares se dio cuenta de que habían sido comprometidos y señalados como blanco, pero se negó a decir el nombre de ambas.

De acuerdo con la Asociación de Industrias de Energía Solar, la capacidad total de la energía solar instalada alcanza los 1,992 megawatts en el tercer cuarto de 2012, un nuevo record.