Culebrón del espionaje de China en el que McAfee ofrece datos relevantes y réplica de Pekin y ahora de Kaspersky

McAfee ha dado a conocer detalles de la operacion Shady Rat, por la que se sabe de los ataques durante 5 años a 30 organizaciones de 14 paises, incluidos desde el gobierno federal de los EE.UU., asi como el gobierno canadiense, el vietnamita, el taiwanés, el de India y el de Corea del Sur, asi como compañías de comunicación por satélite, y hasta 70 compañías internacionales y organizaciones sin animo de lucro.

En el caso de Estados Unidos, los hackers entraron en el sistema de la Secretaría de la ONU en Ginebra en 2008, ocultando la información durante dos años, y tranquilamente navegaron por las páginas de información secreta, según revela el informe de McAfee.

“Estamos sorprendidos por la enorme diversidad de organizaciones víctimas de los ataques y estamos desconcertados por la audacia de los autores”, escribió el vicepresidente e investigación de amenazas de McAfee, Dimitri Alperovitch, en un informe.

“Lo qué está ocurriendo con toda esta información (…) aún es una pregunta abierta. Sin embargo, si incluso una fracción de esto se usa para construir unos productos más competitivos o para superar a un competidor en negociaciones clave, la pérdida representa una enorme amenaza económica”.

McAfee comprendió el alcance de los daños piratas en marzo de este año, cuando sus investigadores descubrieron los registros de los ataques mientras revisaban el contenido de un “comando y control” del servidor que habían revelado en 2009 como parte de una investigación sobre los peligros de la seguridad de las compañías de defensa

Prácticamente todas las empresas globales se pueden clasificar de dos formas:

1) los que saben que han sido comprometidos por actividad de ciberespionaje y

2) aquellos que aún no saben que han sido comprometidos.
Los investigadores de los Laboratorios McAfee recogieron los registros que revelan el alcance total de la población víctima de mediados del año 2006, el análisis de los ataques que afectan a algunas organizaciones de hasta 28 meses. En total, las empresas comprometidas abarcan 14 países y más de 30 organizaciones únicas que van desde el gobierno federal de los EE.UU., las compañías de comunicaciones por satélite, la seguridad nacional de EE.UU. sin fines de lucro, el gobierno canadiense, el gobierno vietnamita, el gobierno de Taiwán y mucho más. Fuente

A todo ello Pekin ha respondido y contraatacado segun puede verse en http://www.diarioti.com/gate/n.php?id=30152

y ahora Kaspersky toma partido en contra de lo indicado por McAfee, segun publica en su blog:

   Eugene Kaspersky

http://www.bsecure.com.mx/featured/mcafee-miente-sobre-shady-rat-acusa-ceo-de-kaspersky/

y finalmente por ahora, McAfee responde:

http://blogs.mcafee.com/mcafee-labs/shady-rat-is-not-a-botnet
Toda una discrepancia que conlleva no olvidar la competencia comercial entre las empresas representadas, lo cual, además de lo anteriormente expuesto, puede orientar sobre tomar partido por una u otra causa…

saludos

ms, 20-8-2011