Según funcionarios en Seúl, Corea del Norte es responsable del ciberataque que provocó un apagón de miles de computadoras y servidores de bancos y radiodifusoras de Corea del Sur el mes pasado.
Los investigadores detectaron similitudes entre el ataque cibernético de marzo y el hackeo pasado atribuido a la agencia de espionaje de Corea del Norte, incluyendo los treinta programas de software maliciosos utilizados previamente, un total de setenta y seis utilizados en el ataque, según Chun Kil-soo, un funcionario de Corea del Sur de la agencia de seguridad de Internet.
Chun mencionó que los investigadores creen que seis equipos de Corea del Norte fueron utilizados para acceder a los servidores de Corea del Sur con más de 1,000 direcciones IP en 40 países de ultramar. Trece de esas direcciones IP provenientes de Corea del Norte.
Ademas, mencionó que el ataque parecía haber sido planeado durante unos ocho meses. "Hemos visto evidencia de que el ataque fue cuidadosamente preparado", dijo Chun en una conferencia de prensa.
El 20 de marzo el ataque cibernético golpeó a 48mil computadoras y servidores, lo que afectó a los bancos de dos a cinco días, aunque la Comisión Oficial de Servicios Financieros Lim Wang-sub, mencionó el miércoles que no hay registros bancarios o datos de carácter personal que se vean comprometidos. Miembros del personal de los organismos de radiodifusión de televisión KBS, MBC y YTN no pudieron conectarse a los sistemas de noticias durante varios días, aunque la programación continuó durante ese período. Ningún gobierno, objetivos militares o de infraestructura se vieron afectados.
No es la primera vez que Seoul culpa a Pyongyang por tales ataques en línea. El Servicio Nacional de Inteligencia de Corea del Sur indicó que Corea del Norte estaba detrás de un ataque de denegación de servicio en 2009 donde decenas de sitios web fueron dañados, incluido el de la oficina presidencial. Seoul también cree que Corea del Norte es responsable de los ataques cibernéticos en los servidores del banco de Nonghyup en 2011 y Joongang Ilbo, un diario de circulación nacional, en 2012.
Corea del Norte culpó a Corea del Sur y Estados Unidos por los ataques cibernéticos en marzo que temporalmente deshabilitaron el acceso a internet y a los sitios web de Corea del Norte.
Aunque los resultados del miércoles fueron de un informe de investigaciones provisionales, las conclusiones finales no cambiaron mucho, dijo Lim Chae-ho, un profesor de seguridad de la red en el Instituto Coreano de Ciencia y Tecnología. "La evidencia futura fortalecerá el caso en lugar de revertirla", dijo Lim. "Es preocupante que los ataques cibernéticos de Pyongyang sean cada vez más graves."
Los expertos creen que Corea del Norte capacita a equipos cibernéticos y que Corea del Sur y sus aliados deben prepararse contra posibles ataques a la infraestructura básica y los sistemas militares. Si el conflicto entre las dos Coreas se moviera en el ciberespacio, Corea del Sur que es una sociedad cableada tendría más que perder que Corea del Norte, que en gran parte permanece sin conexión.
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT