1 2 3 4 5 6

Corea del Sur lista para más ataques cibernéticos, los bancos se recuperan tras el apagón

Yahoo! News 23-Mar-2013

Corea del Sur afirma estar preparada para posibles ataques cibernéticos, los bancos se recuperan del apagón y vuelven a operar con normalidad.

Los clientes usan el cajero automático en una sucursal del Banco Shinhan en Seúl, Corea del Sur, Jueves, 21 de marzo 2013.

Corea del Sur  anunció que se está preparando para la posibilidad de más ataques cibernéticos, mientras que un nuevo equipo de investigadores trataron de determinar si Corea del Norte está detrás de un apagado sincronizado de decenas de miles de computadoras en seis bancos de Corea del Sur y de compañías de medios de comunicación.

Muchos en Seúl sospechan que un grupo de hackers leales a Pyongyan fueron los responsables del ataque ocurrido hace unos días, pero las autoridades de Corea del Sur aún no han encontrado a los responsables y no tienen prueba de la participación de Corea del Norte.

Corea del Sur puso en marcha a un equipo de expertos en seguridad en cómputo conformado por miembros del gobierno, del ejército y del sector privado con el fin de identificar a los hackers y de prepararlos para hacer frente a más posibles ataques, comentó el vocero presidencial Yoon Chang-jung. No dio más detalles sobre la posibilidad de más ataques, pero comentó que celebraría una reunión con el primer ministro para discutir las formas en las que pueden reforzar la seguridad cibernética en las instituciones que supervisan la infraestructura, tales como carreteras y electricidad.

Pyongyang también amenazó con vengarse después de culpar a Seúl y Washington debido al cierre de Internet que interrumpió su propia red la hace unas semanas.

Determinar quién está detrás de un ataque digital es a menudo difícil. Pero Corea del Norte es un posible sospechoso por muchas razones: ha desatado una serie de amenazas contra Seúl y Washington por las sanciones que el Comité de Seguridad de las Naciones Unidas impuso a Pyongyan por las pruebas nucleares realizadas el pasado 12 de febrero. Pyongyang también amenazó con vengarse después de culpar a Seúl y Washington por el apagado de sus propias redes durante la semana pasada.

Si el ataque fue llevado a cabo por Corea del Norte, este puede ser una advertencia a Seúl de que Pyongyand es capaz de romper sus redes de computadoras con facilidad.

El ataque cibernético no afectó al gobierno de Corea del Sur, a su ejército o su infraestructura y no se han presentado informes de que los registros de las cuentas de los clientes hayan sido comprometidos. Pero la desactivación de cajeros automáticos e interrupción del comercio en este país dependiente del Internet renovó las preguntas sobre la seguridad en Internet  de Corea del Sur y su vulnerabilidad a los hackers.

El ataque deshabilitó unas 32,000 computadoras de las emisoras YTN, MBC y KBS así como de tres bancos. Las emisoras afirmaron que su programación nunca se vio afectada.

Los tres bancos que se vieron afectados estaban de vuelta en línea y operando de manera normal hace unas semanas.

Un código malicioso se propagó a través del servidor de uno de los objetivos, el banco Nonghyup fue rastreado a una dirección IP en China, comentó la Comisión Estatal de Comunicaciones de Corea en un anuncio de sus hallazgos iniciales. Los reguladores comentaron que los seis ataques parecían provenir de "una sola organización".

Una dirección IP puede ser una pista importante en cuanto a la ubicación de una computadora conectada a Internet, pero ésta puede ser fácilmente manipulada por los hackers que operan en todo el mundo.

La dirección IP china identificada por el regulador de comunicaciones de Corea del Sur pertenece a una compañía de servicios de Internet. Beijing Teletron Telecom Engineering Co. según la información de un sitio web de seguimiento y verificación del servicio Whois. Una mujer que contestó el teléfono que aparece en la página web Beijing Teletron, negó la participación de la compañía en el ataque cibernético, se negó a identificarse y a proporcionar más información.

El ataque cibernético de hace unas semanas, no se ajusta al molde de ataques anteriores atribuidos a China, pues el objetivo de la guerra cibernética llevada a cabo por  comandos o hackers por cuenta propia, tiende a estar dirigida a la recopilación de inteligencia y de propiedad intelectual y no a perturbar el comercio.

 

Fuente: Yahoo! News SR

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT