Investigadores siguen una red de ciberespionaje hasta China
Investigadores de Estados Unidos y Canadá han seguido y documentado una sofisticada red de ciberespionaje con base en China, denominada Shadow, que tomaba como objetivo ordenadores de diversos países, incluidos sistemas pertenecientes al gobierno y la milicia india.
Information Warfare Monitor es el mismo grupo que el año pasado descubrió y documentó GhostNet, un anillo de ciberespionaje similar al ahora investigado. “Hemos podido documentar otra importante red de sistemas informáticos gubernamentales, empresariales y académicos comprometidos en India, en la Oficina del Dalai Lama, y en las Naciones Unidas, así como en otras muchas instituciones, incluida la Embajada de Pakistán en estados Unidos”, asegura Nart Villeneuve, responsable de investigación de SecDev e investigador de Centro de Estudios Internacionales Munk.
Networking social y blogs
“El uso de plataformas de networking social, blogs y otros servicios ofrecidos por compañías de confianza permite a los atacantes mantener el control de los ordenadores comprometidos incluso si las conexiones de dirección a sus servidores de comando y control resultan bloqueadas a nivel del firewall”, explica el informe.
Shadow es el más reciente ejemplo de los intentos de ciberespionaje vinculados a China, entre los que se incluyen los ataques al sistema Gmail de Google que finalmente han llevado a la compañía a decidir dejar de censurar los resultados de sus búsquedas en el pais.