Buscar en este blog

Mostrando entradas con la etiqueta Guerra Cibernética. Mostrar todas las entradas
Mostrando entradas con la etiqueta Guerra Cibernética. Mostrar todas las entradas

viernes, 26 de septiembre de 2025

Una coalición de siete países para el dominio militar del espacio acaba de realizar su primera misión

Estados Unidos y Reino Unido realizaron la primera operación militar espacial conjunta de la historia, una misión clave dentro de la coalición Olympic Defender.



La primera operación militar espacial conjunta entre Estados Unidos y Reino Unido acaba de concretarse. Las naciones que forman parte de una coalición espacial de siete países maniobraron con precisión satelital en la órbita geoestacionaria terrestre para inspeccionar el funcionamiento de uno de sus equipos clave, esencial para la interoperabilidad en el espacio.

Según un comunicado de la Royal Air Force, el Comando Espacial de EE. UU. (USSPACECOM) operó un satélite que verificó el estado del SKYNET 5A, un satélite militar británico que forma parte de la constelación SKYNET 5. Dicha red proporciona comunicaciones seguras para el ejército del Reino Unido y es vital para el Ministerio de Defensa británico y sus aliados en la OTAN.

La operación conjunta, llamada Olympic Defender, se desarrolló del 4 al 12 de septiembre. Durante este periodo, los operadores estadounidenses reposicionaron uno de sus satélites para realizar una maniobra de proximidad a una velocidad de 11,000 km/h y a 35,786 km de altura. Al concluir, confirmaron la efectividad de los protocolos de comunicación entre las naciones en escenarios espaciales críticos. Además, la infraestructura permaneció intacta y retomó su órbita habitual sin contratiempos.

Una operación militar espacial para la historia

Para la Fuerza Espacial de Estados Unidos, este éxito refleja la ventaja táctica que han consolidado gracias a la experiencia y capacidades de su equipo. “Aunque nuestros oponentes pueden intentar replicar el valor de tal cooperación, nuestras asociaciones se definen de manera única, no solo por el objetivo mutuo de disuadir la agresión, sino también por una promesa compartida de luchar y ganar hombro con hombro, si es necesario", dijo el general Stephen Whiting, comandante de la USSPACECOM.

Por su parte, el general de división Paul Tedman, del Comando Espacial de Reino Unido expresó: “No podría estar más complacido u orgulloso del rápido progreso que estamos logrando con nuestros aliados en la Fuerza Multinacional-Operación Defensor Olímpico (MNF-OOD, por sus siglas en inglés). Ahora, con nuestros aliados, estamos llevando a cabo operaciones orbitales avanzadas para proteger y defender nuestros intereses nacionales y militares compartidos en el espacio”.


La MNF-OOD es una coalición estratégica iniciada por Estados Unidos en abril de 2025, compuesta por siete miembros: Reino Unido, Canadá, Australia, Francia, Alemania y Nueva Zelanda. Según un comunicado de USSPACECOM, su misión es garantizar que el espacio siga siendo un dominio que beneficie a toda la humanidad.

Esta coalición habilita el uso de infraestructura espacial para apoyo operativo —como sucedió con el satélite SKYNET 5A— y también para responder ante amenazas, como satélites espía o armas que puedan afectar las telecomunicaciones de un país.

sábado, 19 de diciembre de 2020

OTAN revisa su red por temor a sufrir ciberataques como los de EEUU

La OTAN revisa sus sistemas informáticos tras el masivo ciberataque sufrido por numerosos organismos del Gobierno de EEUU, atribuido por Washington a Rusia.

“Hasta el momento no hemos hallado rastro de alguna violación de las redes de la OTAN. Nuestros expertos continúan examinando la situación para identificar y sofocar cualquier riesgo potencial”, ha dicho este sábado en condición de anonimato un responsable de la Organización del Tratado del Atlántico Norte (OTAN) a la agencia de noticias francesa AFP.

El revuelo comenzó el jueves, cuando la compañía Microsoft alertó que su programa antivirus había detectado docenas de incursiones en los sistemas informáticos (la mayoría de ellas en contra de las redes gubernamentales de Estados Unidos) a través de programas suministrados por la compañía estadounidense SolarWinds.

El alarmante anuncio del gigante tecnológico se sumó a la revelación de que un grupo de piratas informáticos había robado información del Departamento del Tesoro de EEUU, de la Administración Nacional de Telecomunicaciones e Información (NTIA, por sus siglas en inglés), del Departamento de Comercio del país norteamericano y de otros organismos importantes gubernamentales estadounidenses, como la Comisión Federal Reguladora de Energía, que se encarga de administrar el arsenal nuclear del país de las barras y las estrellas.

La fuente de la OTAN, consultada por el medio francés, ha reconocido que la Alianza militar occidental utiliza programas informáticos de SolarWinds en algunas redes internas de su cuartel general en Bruselas, capital belga.

“La OTAN también tiene equipos de reacción rápida listos para apoyar a los aliados, 24 horas al día, y nuestro Centro de Operaciones del Ciberespacio está funcionando”, señala ese responsable a la AFP.

Además de EEUU, redes internas de otros siete países, a saber: Bélgica, el Reino Unido, Canadá, Israel, México, España y los Emiratos Árabes Unidos, fueron afectados por la campaña de infiltración cibernética masiva que comenzó en marzo y que supuestamente llevaron a cabo hackers rusos, según sostienen fuentes de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por sus siglas en inglés) de Estados Unidos.

Por su parte, el Kremlin rechaza cualquier implicación de Rusia e insiste en que no es responsable de dichos ataques, tal y como dice EE.UU.

lunes, 14 de diciembre de 2020

Reunión urgente en Casa Blanca por ciberataque a Tesoro de EEUU



El Consejo de Seguridad Nacional de EE.UU. celebró una reunión urgente sobre el reciente ciberataque al Tesoro y otras instancias gubernamentales del país.

Según un informe publicado por la agencia de noticias Reuters, un grupo de piratas informáticos robó el sábado información del Departamento del Tesoro de Estados Unidos, y de la Administración Nacional de Telecomunicaciones e Información (NTIA, por sus siglas en inglés) del Departamento de Comercio del país norteamericano, así como de otras entidades gubernamentales estadounidenses.

La irrupción de hackers en las instancias gubernamentales llevó a un encuentro del Consejo de Seguridad Nacional el sábado en la Casa Blanca, dijo una de las personas familiarizadas con el asunto, citadas por el medio británico.

La fuente precisó que la comunidad de inteligencia estadounidense está preocupada ante la posibilidad de que esos hackers hayan usado herramientas similares para acceder a otras agencias gubernamentales del país.

“Este [grupo de hackers] es mucho más grande que una sola agencia. Es una enorme campaña de espionaje cibernético que apunta el Gobierno de Estados Unidos y sus intereses”, dijo una de las personas consultadas.

El incidente se produjo después de que el presidente saliente de EEUU, Donald Trump, anunciara el 18 de noviembre el despido de Chris Krebs, director de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por su sigla en inglés), por su informe presentado cinco días antes en el que rechazaba cualquier tipo de fraude, pérdida o cambio de votos durante las elecciones presidenciales del pasado 3 de noviembre en Estados Unidos.

Entre tanto, el diario estadounidense Washington Post reportó que los autores del referido ataque cibernético operan para el Gobierno ruso. Se trata de los hackers conocidos por los apodos APT29 o Cozy Bear, que forman parte del servicio de inteligencia exterior ruso y que han violado sistemas de correo electrónico en algunos casos, señalaron personas familiarizadas con el tema, que hablaron bajo condición de anonimato debido a la sensibilidad del asunto.

El mismo grupo ruso hackeó el Departamento de Estado estadounidense y los servidores de correo electrónico de la Casa Blanca durante la administración de Barack Obama, precisó el diario estadounidense. Hasta el momento, las autoridades rusas no han hecho comentarios al respecto.

Estados Unidos no ha sido el único en sufrir tal ataque. Por otro lado, medios israelíes han informado este domingo sobre un ciberataque a los servidores de decenas de empresas de transporte y logística de Israel. Según el diario Calcalist, la intrusión electrónica ha afectado a todos los importadores de equipos militares sensibles y a otras empresas de logística e importación israelíes.

domingo, 13 de diciembre de 2020

Reportan masivo ataque cibernético contra empresas israelíes

Medios del régimen de Tel Aviv informaron de ataques cibernéticos contra los servidores de decenas de empresas israelíes que importan logística.

Según ha informado este domingo el diario israelí Calcalist, las víctimas de este ciberataque generalizado son importadores de equipos militares sensibles y empresas de logística e importación. El rotativo ha indicado que los piratas informáticos robaron información que puede tener valor estratégico para los países adversarios.

El diario Yedioth Ahronoth, a su vez, en un reporte emitido esta misma jornada, ha escrito que los hackers apuntaron a tres empresas activas en el campo de la importación de la vacuna a los territorios ocupados.

Por su parte, el portal israelí Globes ha escrito al respecto que dichos ataques se han llevado a cabo desde un país extranjero.

En los últimos meses se ha incrementado el número de ataques cibernéticos contra organizaciones y empresas israelíes.

El pasado 1 de diciembre, los medios israelíes informaron de la filtración de información personal de miles de ciudadanos, incluidos algunos altos funcionarios del régimen de ocupación, en un ataque cibernético contra la compañía de seguros Shirbit.

Asimismo, el 30 de octubre se reportó un corte de electricidad en gran parte de los territorios palestinos ocupados, incluidos Jerusalén (Al-Quds), Tel Aviv, Haifa, Ashdod, Orakifa, Netanya, Rahofut y algunos asentamientos israelíes alrededor de la Franja de Gaza, al que el régimen achacó a dos ciberataques.

Esto mientras que, en años recientes, las facciones palestinas, especialmente el Movimiento de Resistencia Islámica de Palestina (HAMAS), han conseguido destacados logros en el campo de la ciberseguridad, el hackeo, la inteligencia y el espionaje.

Los oficiales del régimen israelí reconocen, en sus declaraciones, que HAMAS es uno de los actores más poderosos en el ámbito del ciberespionaje y la ciberseguridad, por lo que insisten en la necesidad de tomar medidas en este sentido.

jueves, 3 de septiembre de 2020

EEUU dirige guerra informativa contra Venezuela, Bolivia y México



El embajador de Venezuela ante la ONU, Samuel Moncada, denuncia que EE.UU. dirige operaciones de desinformación para agredir a Venezuela, Bolivia y México.

“Operaciones de desinformación contra Venezuela: Una compañía con sede en Washington pagó millones de dólares a Facebook para crear una red de agresión política a favor de la oposición de Venezuela, Bolivia y México. ¡Así siembran el odio en nuestros pueblos!”, ha criticado este jueves Moncada, el representante de Venezuela ante la Organización de las Naciones Unidas (ONU), en su cuenta en Twitter.

En ese sentido, el diplomático venezolano ha señalado que la compañía CLS Strategies, aliada del Gobierno de Donald Trump y con sede en Washington DC (capital de EEUU), desde hace varios años, conspira con cuentas falsas en las redes sociales para derrocar al Gobierno venezolano, presidido por Nicolás Maduro.

“La CLS Strategies creó cientos de cuentas con perfiles falsos en Facebook e Instagram para manipular a la opinión pública. Las cuentas ya fueron cerradas, pero no es el único caso de guerra informativa desde Washington. ¡Un crimen contra nuestra Nación que ya no pueden ocultar!”, ha fustigado.

El embajador venezolano ha acusado también a esta consultora de “actuar contra el actual Gobierno mexicano”, además de cobrar 120 000 en un contrato para “‘lavar la imagen’ de la Jefa de la Banda fascista que gobierna Bolivia”, en alusión Jeanine Áñez, presidenta del gobierno ‘de facto’, establecido tras el golpe contra el expresidente Evo Morales.

“En conjunto, las operaciones de desinformación tocaron a medio millón de usuarios. CLS es agente del colonialismo de Trump en América Latina”, ha resaltado.

De acuerdo con un reportaje del portal Bolnews.press publicado en agosto, la mencionada consultora estadounidense tiene gran experiencia promoviendo a presidentes, como el caso de Álvaro Uribe en Colombia.

CLS trabajó “lavando” la imagen de Uribe, quien cumple detención domiciliaria por varios casos de corrupción y su responsabilidad en la ejecución extrajudicial de miles de indígenas, dirigentes sindicales, políticos y académicos, en manos de los paramilitares de las Autodefensas Unidas de Colombia (AUC)​.

lunes, 17 de agosto de 2020

Irán avisa que dará “respuesta decisiva” a amenazas cibernéticas



El Estado Mayor de las Fuerzas Armadas de Irán advierte de que dará una “respuesta decisiva” a todas las amenazas cibernéticas a cualquier nivel que sean.

El Estado Mayor de las Fuerzas Armadas de Irán ha emitido este lunes una declaración sobre “el derecho internacional del ciberespacio”.

Según la nota, las Fuerzas Armadas de Irán darán una “respuesta decisiva” y “harán arrepentirse” a cualquier país, grupo o individuo que amenace al país persa con ataques cibernéticos.

Los ciberataques, prosigue el texto, que provocan daños materiales o afectan a las personas equivalen al “uso de la fuerza”. “Si tales operaciones afectan las infraestructuras vitales del país, ya sean de propiedad del gobierno o del sector privado, incluidas las de defensa, naturalmente violarían el principio del uso de la fuerza”, se lee en la nota.

La declaración también enfatiza que las Fuerzas Armadas de Irán “se reservarán el derecho a la autodefensa si la intensidad de un ciberataque a las infraestructuras vitales de Irán alcanza el umbral de un ataque armado convencional”.

La nota ha dejado claro que la República Islámica de Irán nunca iniciará un ciberataque, pero ha advertido que las Fuerzas Armadas iraníes responderán de manera contundente a cualquier violación de los principios y las líneas rojas del país mencionadas en esta declaración.

Un informe publicado el 15 de julio en Yahoo News, reveló que el presidente estadounidense, Donald Trump, concedió en 2018 poderes especiales a la Agencia Central de Inteligencia (CIA, por sus siglas en inglés) de EE.UU. para organizar ataques cibernéticos contra Irán. Asimismo, la medida permitió a la CIA realizar ciberataques contra los llamados “países adversarios”, incluidos Irán, Rusia, China y Corea del Norte.

El Gobierno iraní, a su vez, advirtió el 23 de julio que el país no descarta usar cualquier medio, ya sea el ciberespacio u otras armas, para defenderse de los ataques cibernéticos de sus enemigos, en particular de EE.UU.

miércoles, 15 de julio de 2020

Twitter confirma "un ataque coordinado de ingeniería social" contra la plataforma

La mayoría de los usuarios ya pueden tuitear nuevamente después de que la red social limitara las actividades de las cuentas verificadas.


"Nuestra investigación aún está en curso, pero esto es lo que sabemos hasta ahora: detectamos lo que creemos que es un ataque coordinado de ingeniería social por personas que se dirigieron con éxito a algunos de nuestros empleados con acceso a sistemas y herramientas internos", publicó la cuenta de apoyo de Twitter.

"Sabemos que [los hackers] utilizaron este acceso para tomar el control de muchas cuentas altamente visibles (entre ellas cuentas verificadas) y tuitear en su nombre. Estamos investigando qué otra actividad maliciosa pueden haber realizado o a qué información han podido acceder y seguiremos informando desde aquí cuando lo conozcamos", agregó la compañía.

La mayoría de los usuarios ya pueden tuitear nuevamente después de que la red social limitara las actividades de las cuentas verificadas. La congelación de las cuentas "fue un paso importante para reducir el riesgo", pero la red social asegura que "la mayor parte de la funcionalidad se ha restaurado".

"Hemos bloqueado las cuentas comprometidas y restauraremos el acceso al propietario de la cuenta original solo cuando estemos seguros de que podemos hacerlo de forma segura", dijo la plataforma.

Además, la compañía anunció que "se han tomado medidas importantes para limitar el acceso a los sistemas y herramientas internos mientras la investigación está en curso".

Este miércoles, un hackeo masivo ha afectado las cuentas de varias personalidades en Twitter, entre ellas los multimillonarios Jeff Bezos, Warren Buffett, Bill Gates y Elon Musk, así como el músico Kanye West, el expresidente estadounidense Barack Obama, el exvicepresidente Joe Biden, y el exalcalde de Nueva York Mike Bloomberg.

Los mensajes publicados en la red social por los hackers contenían una propuesta para que las personas suscritas a los perfiles de los afectados transfiriesen bitcoins a una cuenta especificada. Haciéndose pasar por las personalidades mencionadas, los piratas informáticos prometían duplicar la cantidad transferida.

domingo, 12 de enero de 2020

Angustia en Washington: Huawei fabrica su último Smartphone de alta gama sin utilizar piezas de EEUU

Angustia en Washington: Huawei fabrica su último Smartphone de alta gama sin utilizar piezas de EEUU 


Así es, el gigante tecnológico de china ha conseguido un nuevo hito al producir sus nuevos teléfonos inteligentes de alta gama (el Mate 30) sin emplear piezas de origen estadounidense. De esta forma Huawei burla las sanciones estadounidenses y continúa su negocio de manera normal como si nunca hubiera pasado nada, pues no solo ha conseguido liberarse de las sanciones estadounidenses, sino que además su negocio sigue creciendo y sigue vendiendo aún más y más celulares que antes de las sanciones norteamericanas. 

Trump y sus buitres deben estar brincando de rabia pues sus artimañas para atacar a un rival comienzan a dejar de tener efecto pues ahora los países no necesitan ni del Dólar, ni de la tecnología estadounidense, y mucho menos de sus armas, pues para ellas hay otras opciones, opciones más baratas y eficientes que lo que pueda ofrecer EEUU; ya ni rematando sus productos ya nadie los quiere comprar, pues saben que además de ser muy caros, también son obsoletos e ineficientes, tal es el caso de los sistemas antiaéreos Patriot, de los celulares de Apple, de los aviones caza F-35 y, en general, de cualquier cosa que provenga de ese país. 

los que si deben estar muy preocupados son los empresarios estadounidenses que antiguamente proveían de componentes a la industria tecnológica china, púes acaban de perder al principal cliente a nivel global, pues no solo Huawei es la principal empresa tecnológica del mundo, sino que además China es la principal economía global, muy por encima de EEUU; y así como van las cosas, EEUU va caer a un tercer o hasta cuarto lugar muy rápidamente, pues atrás de él le vienen pisando los talones Rusia y la India.

martes, 17 de diciembre de 2019

China vs. EEUU: ¿quién gana la lucha por la inteligencia artificial?



La inteligencia artificial (IA) es la electricidad del siglo XXI. China está firmemente enfocada en liderar esta área y está pisando los talones a EEUU. ¿Cuál es la receta para avanzar en la IA y cambiar así el futuro de la humanidad?

La determinación del gigante asiático

Según el informe Artificial Intelligence Index Report de la Universidad de Stanford, China ha superado a Europa en número de artículos científicos sobre inteligencia artificial en 2019. Sin embargo, en términos de valor científico, las labores estadounidenses siguen liderando el área: su índice de citas es un 50% más alto que el de los trabajos chinos.

Al mismo tiempo, las startups chinas de IA están mejor financiadas que las estadounidenses. El informe señala que 486 nuevas compañías chinas atrajeron 16.600 millones de dólares en inversiones entre julio de 2018 y julio de 2019, un 200% más que en Estados Unidos.

La mayor parte de la inversión en la IA en China la realiza el Estado. En EEUU, el capital proviene de los negocios. El Estado solo apoya los proyectos que desarrollan aplicaciones militares.

Hasta ahora, EEUU ha mantenido el liderazgo mundial en tecnologías de inteligencia artificial, especialmente en la ciencia básica y las plataformas de investigación.

Así, las plataformas de software abierto para el aprendizaje automático TensorFlow y Pytorch, en las que trabajan casi todos los expertos en IA de todo el mundo, las desarrollaron las empresas Google y Facebook, respectivamente. Las estadounidenses Intel y Nvidia elaboran los chips y microcircuitos necesarios para el desarrollo de la IA.

"Creo que la principal diferencia es que China ha empezado a desarrollar la IA mucho más tarde. Los países desarrollados llevan ya entre 60 y 70 años trabajando en la IA", comentó Xu Canhao, profesor del Instituto de Ciencia y Tecnología de Computación Electrónica de la Universidad de Suzhou, consultado por Sputnik.

Según el especialista, el gigante asiático "ha prestado un amplio apoyo a nivel estatal al desarrollo de la IA, demostrando su determinación".

La electricidad del siglo XXI

No es de extrañar que muchos países presten gran atención al desarrollo de la inteligencia artificial. La IA, al igual que la electricidad en el siglo XX, es una tecnología que puede tener aplicaciones completamente diferentes en distintos ámbitos de la vida.

Permite modernizar y optimizar la producción y dejar que el país avance en la cadena de valor global. Además, el liderazgo en la IA está directamente relacionado con la seguridad nacional.

China se propuso convertirse en el líder mundial en el campo de la IA para 2030, la industria debería acumular 150.000 millones de dólares.

La publicación de este programa ha causado gran preocupación en Washington. Estados Unidos no quiere perder su puesto líder en un negocio tan prometedor. Por lo tanto, buscan frenar el desarrollo tecnológico de China bajo el pretexto de la seguridad nacional. El Departamento de Comercio de EEUU incluyó en la lista negra a las empresas chinas de tecnología Huawei, SenseTime, Megvii, Hikvision y Dahua.

Condenados a cooperar

Dado que el ecosistema de la IA se basa principalmente en la tecnología estadounidense, Estados Unidos cree que puede controlar estas tecnologías y bloquear el acceso a sus rivales geopolíticos. Sin embargo, el conocimiento científico es producto del trabajo colectivo de investigadores de diferentes países y ningún país puede desarrollar tecnologías tan complejas por sí solo, comentó a Sputnik el director de tecnologías avanzadas de Microsoft en Rusia, Vladislav Shershulski.

"China y EEUU son economías muy grandes. Pero creo que incluso ellas no tienen grandes oportunidades de desarrollar esta área por su propia cuenta. (...) Los efectos del volumen son tan importantes que, si no hay cooperación entre todos los países, es probable que los resultados no aparezcan nunca o surjan mucho más tarde de lo posible".

Según el experto, "todos estamos condenados a cooperar" para desarrollar la IA.

Estados Unidos no se han convertido en líder tecnológico únicamente con sus propios recursos. La investigación tecnológica en Silicon Valley la financiaron inversores chinos, entre otros.

Las mayores empresas tecnológicas chinas, como Baidu, Alibaba y Huawei, crearon laboratorios de investigación en suelo estadounidense.

Fue un ambiente favorable para la investigación científica y la apertura lo que atrajo talento de todo el mundo y convirtió a EEUU en una potencia tecnológica.

Sin embargo, la guerra comercial entre Estados Unidos y China afectó la situación. Las empresas chinas están tratando de trasladarse a jurisdicciones más favorables. Baidu anunció que parte de su división de I+D de Apollo se está trasladando de EEUU a China. Huawei también anunció la transferencia de su centro de investigación de Estados Unidos a Canadá. Además, el gigante asiático no escatimó en gastos para atraer a científicos talentosos de todo el mundo. Cada vez más especialistas de alta calidad de Intel, Microsoft y Google se están mudando al país asiático.

lunes, 17 de junio de 2019

Cómo una herramienta secreta creada por Estados Unidos se convierte en una destructiva arma ‘online’

El secuestro del sistema público de la ciudad estadounidense de Baltimore es la última prueba del uso criminal de recursos desarrollados por Gobiernos

El 7 de mayo, parte de los ordenadores de la Administración de la ciudad de Baltimore (EE UU) se bloqueó. Un hacker, o grupo de hackers, había encriptado archivos del sistema y pedía 13 bitcoins para liberarlos. El precio de las bitcoinsvaría bastante: ahora, son 92.467 euros.

El ataque bloqueó, entre otras cosas, los correos electrónicos municipales, una base de datos de multas de aparcamiento, un sistema utilizado para pagar recibos de agua y el sistema de venta de casas. El plazo para pagar el chantaje se ha ido alargando hasta ahora, un mes después del ataque. "No hablaremos más, todo lo que queremos es ¡DINERO! ¡Rápido!", decía la nota que apareció en algunas pantallas. Baltimore ha anunciado que ha recuperado algunos sistemas y que el coste final de este ataque para la ciudad rondará los 18 millones de dólares.

El caso de Baltimore habría quedado como un ejemplo más si no fuera por un detalle que reveló The New York Times y que está en el centro del debate de la comunidad de ciberseguridad: para que el virus que bloqueó los ordenadores fuera más rápido, se usó, presuntamente, una herramienta llamada EternalBlue, creada por la estadounidense NSA (Agencia de Seguridad Nacional, en inglés) alrededor de 2012.

EternalBlue había servido al Gobierno de Estados Unidos para aprovechar un fallo desconocido en el software de Windows e infiltrarse sin ser descubierto en cualquier ordenador con ese sistema operativo. "Era un Santo Grial", dice Sergio de los Santos, director de innovación y laboratorio en ElevenPaths, unidad de ciberseguridad de Telefónica Digital. "No requería intervención por parte del usuario, podía pasar desapercibido y funcionaba en cualquier Windows moderno", añade.

EternalBlue había servido al Gobierno de EEUU para aprovechar un fallo desconocido en el 'software' de Windows e infiltrarse

Los virus informáticos como el de Baltimore se llaman ransomware o de "recompensa" y son más comunes de lo que parece. En España hubo 54 ataques contra infraestructuras críticas de la Administración en 2018, según datos del Centro Nacional de Protección de Infraestructuras Críticas (CNPIC). También hubo dos contra infraestructuras críticas en el sector privado. El CNPIC no revela los nombres de las empresas y organismos afectados.

Las 56 "infraestructuras críticas" atacadas con ransomware son, según la ley,"infraestructuras estratégicas cuyo funcionamiento es indispensable y no permite soluciones alternativas, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios esenciales". Los casos en los últimos años, según el CNPIC, no crecen porque dependen sobre todo de qué tipo de ransomware se pone de moda y funciona mejor.

El código usado en Baltimore se llama Robinhood, pero hay censados más de 700 por todo el mundo. Van por rachas o modas: ahora acaba de cerrar uno,GandCrab, que presumía de cobrar comisiones de las recompensas que obtenían sus "usuarios". Dicen que se han pagado 2.000 millones de dólares gracias a su virus.

La mayor filtración de la historia

En España hubo 54 ataques contra infraestructuras críticas de la Administración en 2018

La historia de EternalBlue va mucho más allá de la informática. En 2017 un grupo llamado Shadow Brokers publicó online unas herramientas, entre ellas EternalBlue. De repente estaba al alcance de cualquier Gobierno o banda criminal una de las mejores armas del arsenal estadounidense. Era como si hubiera un escuadrón de F-35 tirados en un aeropuerto cualquiera disponibles para quien supiera pilotarlos. La gran pregunta es cómo habían llegado allí.

El FBI detuvo en 2016 a Harold T. Martin, empleado subcontratado de la NSA, como Edward Snowden. En su casa encontraron montones de información clasificada, entre ella, las herramientas de hackeo que usaba la NSA para entrar en sistemas enemigos. ¿Alguien ayudó a Martin? ¿Quién siguió hablando por los Shadow Brokers después de su detención? Hay muchas preguntas sin respuesta. La filtración de Shadow Brokers fue peor que la de Snowden.

Cuando la NSA supo que su herramienta había sido robada, avisó a Microsoft para que parcheara el software. La acción es lógica, pero no deja de ser cínica: la NSA avisó a Microsoft que arreglara un agujero que ellos habían usado durante años. Microsoft lo hizo, pero no todos los sistemas del mundo se actualizaron en seguida.

Era como si hubiera un escuadrón de F-35 tirados en un aeropuerto cualquiera

De aquella filtración surgió el virus WannaCry en mayo de 2017. "WannaCry solo sirvió para provocar caos y para que EternalBlue perdiera todo su valor porque se dio a conocer", dice De los Santos. WannaCry fue un ransomware masivo. Fue como coger un escuadrón de F-35 para atracar bancos al azar: algo absurdo. Los atacantes reunieron "solo" unos 140.000 dólares de cerca de 400 ordenadores que pagaron.

El Departamento de Justicia de Estados Unidos imputó al programador norcoreano Park Jin Hyok por WannaCry. El origen por tanto está establecido. Aquel virus alcanzó unos 300.000 ordenadores, entre ellos varios hospitales públicos en Reino Unido, Renault, Telefónica, FedEx o los ferrocarriles alemanes.

Un mes después de WannaCry, llegó NotPetya. A través de los servidores de una empresa ucraniana que servía para hacer declaraciones de renta, NotPetya encriptó ordenadores de toda Ucrania y de multinacionales que tenían servidores allí. Afectó a 45.000 ordenadores de la red de Maersk, empresa de transporte marítimo. Para volver a restablecer el sistema tuvieron que recurrir a un disco duro en Ghana que se había desconectado de la red por una caída eléctrica un rato antes de que NotPetya destrozara todo el sistema. A la farmacéutica Merck, por ejemplo, le costó 870 millones en reparaciones. El principal sospechoso en este caso es Rusia.

Hasta ese momento, el ransomware había dependido sobre todo de la intervención incauta de usuarios: había que clicar por ejemplo en un mensaje falso. Pero gracias a la combinación de EternalBlue con otros, el virus reventaba ordenadores en cadena sin ninguna intervención.

¿Por qué vuelve ahora?

Todo eso fue en 2017. ¿Por qué vuelve a estar de actualidad? Porque ha vuelto a casa. La sede de la NSA está junto a Baltimore. Es como si armas fabricadas solo en Estados Unidos se usaran para atacar al país desde fuera. El uso preciso de EternalBlue en Baltimore está en discusión, pero la falta de precaución de la NSA, o de cualquier Gobierno, con este tipo de herramientas es un riesgo enorme.

¿Por qué las empresas y organismos públicos no actualizaron en seguida sus sistemas?

Ahora una gran arma de la NSA está en manos de cualquiera: "Una vez que esas herramientas están ahí fuera, pueden caer en manos de quien sea, incluso de unos niños", dice Ross Anderson, profesor de la Universidad de Cambridge. Dos años después ya no es sofisticada porque se han actualizado muchos sistemas, pero siempre habrá huecos.

La NSA no es el único responsable. Microsoft, al fin y al cabo, había publicado el parche para evitar el asalto de EternalBlue. ¿Por qué las empresas y organismos públicos no actualizaron en seguida sus sistemas? Hay, sobre todo, dos motivos: uno, hay grandes empresas que necesitan que sus sistemas estén en marcha las 24 horas y detenerlos para actualizarlos requiere de mucho esfuerzo; y dos, hay sistemas que funcionan bien con versiones antiguas y una actualización puede estropear el funcionamiento.

Hay un tercer motivo más difuso: negligencia. Las copias de seguridad, por ejemplo, son un recurso simple para restaurar sistemas si aparece un virus. "Hay una diferencia fundamental entre los equipos de seguridad y los sistemas en una empresa", explica Alfredo Reino, consultor en ciberseguridad. "Los sistemas se miden por cuánto tiempo funcionan, y si se cae algo tienen que levantarlo. Eso entra en conflicto con la seguridad. Cosas tan fundamentales como los permisos, parches y copias de seguridad, les parecen secundario. Y puede que lo retrasen o no lo hagan, no vaya a ser que se caiga".

Hay escáneres que buscan cuántos ordenadores aún no se han actualizado. Solo en Estados Unidos, hay más de 400.000. En España también hay muchos equipos al descubierto: "En el caso de ciudadanos particulares o empresas pequeñas donde el uso de software sin licencia (y sin actualizaciones oficiales) es más habitual, la incidencia de un ataque de estas características podría afectar a varios miles de equipos", dicen fuentes del CNPIC.

Eso no es lo peor. Lo peor es que Microsoft ha anunciado un nuevo parche este mes de mayo para un agujero que aún no se conocía. Es probable que alguien —¿un Gobierno?— lo haya estado usando como arma de espionaje. Es decir, quizá hay por ahí una herramienta para entrar en cientos de miles de máquinas sin actualizar. Las versiones de Windows por las que se cuela son más antiguas que EternalBlue, pero su alcance es aún un misterio.

viernes, 3 de agosto de 2018

La 'hoja de ruta' de Rusia para la guerra radioelectrónica



Recientemente, la empresa rusa OPK anunció la creación de un nuevo tipo de arma radioelectrónica destinada a 'apagar' cualquier dispositivo enemigo sin el uso de proyectiles. ¿Qué dirección sigue el desarrollo de esta rama tecnológica de Rusia?



El portavoz de la OPK, Leonid Kozhin, no divulgó detalles concretos sobre la nueva arma por ser "clasificados", aunque comentó que se basa en la longitud de ondas electromagnéticas y es capaz de inhabilitar los equipos electrónicos de los aviones, drones y misiles enemigos a una distancia de "varios kilómetros".

La plataforma de base terrestre es, por otra parte, resistente ante los contrataques terrestres, navales y aéreos, precisó Kozhin citado por el medio ruso RBTH.

La explicación más corta de la misión de las armas radioelectrónicas, por ejemplo, es la de "incapacitar un misil" antes de que sea lanzado, según el experto militar el diario ruso Gazeta.ru, Mijaíl Khodarenko.

"La electrónica militar es capaz de ganar una guerra antes de su inicio 'oficial'. Al activar el sistema de supresión electrónica, los sistemas de puntería, control, detección y comunicación enemigas se quedan fuera de servicio", explicó Khodarenko.

La unidad afectada resultaría incapaz de reaccionar a tiempo contra un ataque y sería destruida, por ejemplo, con artillería, en los primeros momentos del combate, precisó.

Actualmente, en la base aérea de Hmeymim en Siria está desplegado el sistema de lucha radioelectrónica rusa Krasukha-4. Entre sus tareas se destaca la protección contra las 'escuchas' electrónicas —es decir, la detección de las señales y la creación de interferencia para los radares enemigos—, así como la disrupción del funcionamiento de los sistemas de puntería a una distancia de 250 kilómetros.

Las misiones de las tropas de guerra radioelectrónica raramente se discuten abiertamente en los círculos militares. Suelen integrarse en las unidades responsables de comunicación.



Además de la función de supresión proactiva, los sistemas de lucha radioelectrónica se usan para proteger el equipo bélico de los misiles guiados. Así, los nuevos helicópteros y las aeronaves rusos van equipados con los módulos de lucha radioelectrónica, que aumentan considerablemente su defensa ante los ataques posibles.

Se estima que para 2020, el 70% del Ejército ruso incorporará sistemas de lucha radioelectrónica modernos, según el medio.

Por su parte, para superar el escudo radioelectrónico, los misiles también se hacen más y más sofisticados —y costosos—, incorporando varios métodos de puntería. En este sentido, las herramientas de ataque tienen su propia 'carrera armamentista' con las de defensa.

¿Preparativos en marcha? Avistan en Siria un potente 'escudo antimisiles radioelectrónico' ruso



Un moderno helicóptero ruso de guerra radioelectrónica ha sido avistado en Siria. Así lo sugiere una reciente foto de la aeronave Mi-8 MTPR-1 difundida en las redes del país árabe.

Los helicópteros de este tipo han sido recientemente introducidos en el Ejército ruso. Según la información en las redes rusas, se incorporaron oficialmente a las tropas en 2016.

​El 'arma' principal de este peculiar Mi-8 es el sistema Richag-AV, un equipo único de guerra radioelectrónica diseñado para interferir deliberadamente en los sistemas de navegación y puntería de cualquier aparato, sea un avión, un misil de crucero o un dron, en un radio de centenares de kilómetros.

Las características y el modo de funcionamiento del Richag-AV son clasificados. De lo que se sabe de las fuentes abiertas, esos equipos se fabrican en módulos universales aptos para colocar en los aviones, helicópteros, vehículos terrestres y buques de guerra.

El comunicado oficial de Rostec, la empresa matriz del consorcio KRET —creador del sistema—, destaca que el Richag-AV emplea radares de barrido y sistemas digitales de análisis de las frecuencias, lo que permite suprimir un amplio abanico de señales.

Algunos expertos rusos opinaron que la baja eficacia bélica del ataque masivo de EEUU con misiles de crucero Tomahawk en abril de 2017 contra la base aérea siria de Shairat se debió al uso de estos sofisticados sistemas, señala el medio ruso RG.

En aquel entonces, el Ministerio de Defensa ruso informó de que más de la mitad de los misiles no alcanzaron su blanco.

Si bien los analistas occidentales dudaron las declaraciones del ente castrense ruso, lo que no fue objeto de dudas fue la rápida restauración del funcionamiento la base aérea de Shairat tras el bombardeo.

La foto sale al escenario en un momento tenso en Siria. Los altos cargos de EEUU amenazaron con atacar Damascobajo el pretexto de los supuestos 'ataques químicos', mientras el Estado Mayor ruso respondió claramente que aplicaría medidas bélicas para repeler un ataque unilateral e injustificado.

lunes, 3 de julio de 2017

OTAN amenaza con respuesta militar a Rusia por Petya



La OTAN considera acto de guerra el reciente ciberataque con virus Petya que afectó a Europa Oriental, y amenaza con una respuesta, incluso militar.

“El incidente podría ser considerado como una violación de soberanía, en caso de confirmarse alguna autoría estatal”, afirmó Tomas Minarik, del Centro de Excelencia para la Cooperación en Seguridad Cibernética (CCDCOE, por sus siglas en inglés) de la Organización del Tratado del Atlántico Norte (OTAN).

En su comunicado, Minarik advirtió de que esa práctica ilegal internacional obligaría a la OTAN a responder “incluso militarmente”, según recogió el domingo el portal Verge.

El pasado martes 27 de junio, un nuevo y letal ‘ransomware’ llamado Petya y similar al virus WannaCry atacó a Ucrania, Rusia, España, y el Reino Unido, entre otros países.

La cantidad recogida por parte de los cibercriminales, unos 6000 dólares, pusieron en evidencia las verdaderas metas. Los expertos creen que su objetivo era “hacer daño” y no tanto por dinero como suele suceder en este tipo de ataques en los que se cifra el equipo informático a cambio de un rescate, generalmente en la moneda virtual bitcoins.

El incidente podría ser considerado como una violación de soberanía, en caso de confirmarse alguna autoría estatal”, afirmó Tomas Minarik, del Centro de Excelencia para la Cooperación en Seguridad Cibernética (CCDCOE) de la OTAN.



Minarik, en su comunicado, remarcó que esa piratería informática no era demasiado “compleja”, aunque sí lo suficiente compleja y costosa como para haber sido preparada y ejecutada por hackers dispersos.

Agregó que el método para recoger el pago por la extorsión está tan pobremente diseñado que los pagos ganados ni siquiera alcanzan el coste del masivo ataque.

El pasado sábado, el Servicio de Seguridad de Ucrania (SBU, por sus siglas en ucraniano) acusó abiertamente a Rusia de la autoría de la potente piratería, aunque, hasta ahora no ha existido un vínculo comprobado entre Petya y Moscú.

http://www.hispantv.com/noticias/europa/346341/otan-respuesta-ataque-petya-rusia

miércoles, 28 de junio de 2017

Un nuevo ataque informático masivo recorre el mundo

De bancos a aeropuertos: Un nuevo y potente virus 'extorsionador' ataca al mundo

Un nuevo y potente 'ransomware' llamado Petya y similar al virus WannaCry ha atacado este martes a Ucrania, Rusia y España, entre otros países. Se trata de un malicioso programa informático que encripta las computadoras y pide dinero para desbloquearlas.

En la pantalla del ordenador infectado aparece el mensaje: "Si puedes leer este texto, tus archivos ya no están disponibles, ya que han sido encriptados. Quizás estás ocupado buscando la manera de recuperarlos, pero no pierdas el tiempo: nadie podrá hacerlo sin nuestro servicio de desencriptación".
A continuación, los 'hackers' solicitan al usuario un rescate de 300 dólares en bitcoines e indican una dirección del correo electrónico para enviar el justificante de pago.

Ucrania

En Ucrania, decenas de compañías, incluidos bancos y el distribuidor de energía estatal, se han visto afectadas por el ataque cibernético.

El fabricante de aviones estatal

El fabricante de aviones estatal ucraniano Antónov se ha visto afectado por un ataque cibernético, según una portavoz de la compañía que no ha precisado la gravedad del ataque, informa Reuters.

El principal aeropuerto de Kiev

A su vez, el director en funciones del aeropuerto internacional de Borýspil, Pavel Ryabikin, ha informado en su página de Facebook de que los sistemas de información del aeropuerto también han sido atacados por piratas informáticos.



Ryabikin ha advertido de que, debido a la extraordinaria situación, hay posibilidad de se retrasen vuelos. Aunque ha asegurado que servicios informáticos trabajan para tratar de resolver la situación.

Ordenadores del Gobierno

Un virus 'extorsionador', que encripta la información en el disco duro, ha atacado también alos ordenadores del Gabinete de ministros ucraniano, ha informado el vice primer ministro Pavlo Rozenko.

A su vez, la portavoz gubernamental Elena Golyuk ha publicado una foto de una pantalla en la que aparece una nota que exige un rescate de 300 dólares en bitcoines a cambio de la información de descifrado.

Rusia

En Rusia, los servidores de la petrolera estatal Rosneft han sufrido un grave ataque, según informó la empresa a través de su cuenta oficial de Twitter. Rosneft ha acudido a la Policía para que investigue este ataque cibernético.



El sistema de gestión de reserva de la empresa le permitió no interrumpir su trabajo ni la extracción de crudo.

España

En España han quedado totalmente paralizadas las sedes de grandes multinacionales como la empresa de alimentación Mondelez y el bufete DLA Piper, según El Confidencial.

Desde DLA Piper, una de las primeras firmas afectadas en el país, se han informado al citado medio digital de que, tras aparecer el mensaje sobre la infección informática, a los trabajadores se les ordenó apagar los ordenadores y se les prohibió encender sus equipos o entablar comunicación alguna.

Dinamarca

La danesa Maersk, líder en transporte marítimo, también ha sufrido un ataque cibernético que ha hecho caer sus sistemas informáticos "en muchas divisiones de la compañía", reza un comunicado de la firma en Twitter.

EE.UU.

Asimismo, la compañía farmacéutica Merck sería la primera víctima estadounidense del ciberataque mundial, según la agencia AFP.

lunes, 22 de mayo de 2017

¿Qué célula de Pyongyang hace sus ‘exitosos’ ciberataques?



Una ‘célula especial’ dirige los presuntos ciberataques de Corea del Norte en el mundo, reveló la agencia británica de noticias Reuters.

La Unidad 180 pertenece a la Oficina General de Reconocimiento de Inteligencia norcoreana y se dedica a “hackear” instituciones financieras, vulnerándolas y retirando dinero de sus cuentas bancarias”, alegó Kim Heung-kwang, exprofesor de ciencias de la computación en Corea del Norte, según el diario británico.

El especialista, quien se encuentra asilado en Corea del Sur, señaló que los piratas informáticos viajan al extranjero para encontrar lugares con mejores servicios de Internet a fin de “no dejar huella”.

El informe se publica pocos días después de que se encontraran vínculos entre Corea del Norte y el reciente ciberataque global con el virus ‘WannaCry’, el cual afectó a más de 150.000 sistemas en más de 150 países y en momentos de duras tensiones entre Pyongyang con Seúl y Washington en la península coreana.

“La principal agencia de espionaje de Corea del Norte tiene una célula especial denominada Unidad 180 que probablemente sea la que ha lanzado algunos de los ataques cibernéticos más arriesgados y exitosos”, informó el domingo Reuters, citando de funcionarios y expertos en seguridad de Internet.



La Unidad 180 es uno de los muchos grupos de élite de guerra cibernética, reclutados en las escuelas secundarias superiores, dentro de la Inteligencia de Corea del Norte, advirtió Reuters citando al experto estadounidense Michael Madden.

Otro experto James Lewis también mencionado en el reporte, indicó que Corea del Norte utilizó por primera vez la piratería informática “como herramienta de espionaje, y luego para el acoso político contra blancos de Corea del Sur y Estados Unidos”.

Por otra parte, Ahn Chong-ghee, el vicecanciller de Corea del Sur, escribió a Reuters que el Gobierno del líder norcoreano, Kim Jong-un, “están haciendo ataques cibernéticos a través de terceros países para ocultar el origen”.

Por ejemplo, el investigador de seguridad Simon Choi señaló que Pyongyang organizó presuntamente ataques contra el operador de un reactor nuclear surcoreano en 2014 desde una base en China.

Malasia, prosiguió Reuters, también ha sido una base para las operaciones cibernéticas de Corea del Norte, según Yoo Dong-ryul, un exinvestigador de la Policía surcoreana que estudió técnicas de espionaje de Pyongyang durante 25 años.

FUENTE: http://www.hispantv.com/noticias/coreas/342192/corea-norte-ataque-cibernetico-unidad-reuters

viernes, 19 de mayo de 2017

La guerra del futuro: China adelanta a EEUU en la carrera armamentista cuántica



Pekín está trabajando en la creación de un ordenador cuántico que supere a otras máquinas modernas por su velocidad de cálculo. Esta noticia es de gran importancia para el ámbito militar, donde se discute cada vez más el posible uso de los ordenadores cuánticos.

El 3 de mayo, la agencia Xinhua informó que los científicos de la Universidad china de Ciencia y Tecnología lograron desarrollar un nuevo prototipo de la computadora cuántica. Además, los especialistas prometieron que para el 2018 crearían un sistema cuántico capaz de competir con los ordenadores convencionales más potentes.

Efectos en la tecnología



La primera y más obvia consecuencia de la creación de una computadora cuántica que realmente funcione sería un ataque casi inmediato contra los sistemas militares y de infraestructura de un potencial enemigo, que proporcionaría una gran ventaja en caso de un conflicto militar, opina Iliá Plejánov, columnista de Sputnik.

Según los analistas estadounidenses, en este momento se están robando datos cifrados a EEUU. Ahora están simplemente almacenándolos, sin hacer nada con ellos, porque esperan que dentro de diez años se cree un ordenador cuántico, y entonces tengan acceso a información secreta de Estados Unidos.

La velocidad de cálculo y procesamiento de datos también mejorará significativamente el funcionamiento de los vehículos autónomos militares robóticos y no tripulados, que se encargarán de llevar a cabo operaciones de combate en un futuro ya previsible.

"Es decir, los robots militares del país, que cree el primer ordenador cuántico, tomarán decisiones con mayor rapidez y actuarán de manera más precisa, serán capaces de trabajar con un mayor número de objetivos, observar todo el campo de batalla y pronosticar los movimientos de los robots enemigos", explica Plejánov.

Los ordenadores cuánticos también podrían utilizarse en el diseño de nuevas armas, nuevos materiales, nuevas estructuras e incluso en el desarrollo de nuevas estrategias de guerra.

Rusia, Estados Unidos, China, Canadá, Japón, Israel y varios países de Europa se empeñan cada vez más en ganar la carrera cuántica.

Proyectos rusos



"En 2016, en la FPI —Fundación de Estudios Avanzados— se puso en marcha un proyecto para construir un ordenador cuántico basado en la tecnología superconductora. Las tecnologías que se creen dentro de este proyecto permitirán a Rusia tomar una posición en la carrera por la creación de la computadora del futuro", afirmó a principios de este año el jefe del grupo de proyecto de la FPI, Maxim Vakshtein.

Además, a finales de 2016, se supo que el Centro Cuántico ruso y la Universidad Nacional de Tecnología (MISiS) anunciaron el lanzamiento del proyecto conjunto 'Centro Cuántico'.

También se discute el uso militar de estas tecnologías, señala el autor. Hace un año, la corporación estatal rusa Rosatom, la Fundación de Estudios Avanzados y el Ministerio de Educación y Ciencia de Rusia acordaron un proyecto conjunto de tres años para el desarrollo de un ordenador cuántico.

La carrera cuántica entre China y EEUU



Los expertos estadounidenses comparan la victoria en la carrera por la creación de un ordenador cuántico con el aterrizaje del hombre en la Luna. No obstante, los especialistas admiten que en caso de una derrota, las consecuencias para EEUU "serían mucho peores que si hubiera perdido la carrera lunar".

En Estados Unidos durante un año se forma un poco más de medio millón de especialistas en ciencia, tecnología, ingeniería y matemáticas (STEM, por sus siglas en inglés).

Mientras tanto, en China, son 4,7 millones al año. China ya lanza satélites de comunicación cuántica protegidos contra ataques cibernéticos. Además, construye radares cuánticos, líneas de comunicación cuánticas y produce los superordenadores más rápidos del mundo.

Europa, por su parte, se centra en crear un ordenador cuántico en los próximos diez años e invierte en el programa cuántico alrededor de 1.000 millones de dólares.

​Sin embargo, el Gobierno de Estados Unidos invierte en este sector no más de 200 millones de dólares.

"El Ejército de EEUU se ocupa de una gran cantidad de proyectos de nuevas tecnologías militares, busca áreas prometedoras, prueba prototipos de armas láser, sistemas no tripulados, armas hipersónicas. Hay un riesgo de que al final ninguno de los proyectos lleve a un avance tecnológico real", advierte el columnista.

China, no obstante, se enfoca en las inversiones a largo plazo en un área concreta.

"Si China logra convertirse en el líder de la 'revolución cuántica', el panorama geopolítico y militar del mundo cambiará radicalmente", concluye Plejánov.

jueves, 18 de mayo de 2017

LOS ATAQUES CIBERNÉTICOS PUEDEN SER EL DETONADOR PERFECTO PARA UNA CRISIS FINANCIERA




A continuación traducimos un interesante artículo de Brandon Smith en Alt-Market, que expone puntos de vista diferentes sobre los objetivos reales que se esconden tras los recientes ataques cibernéticos masivos…



El mundo se ha visto aturdido en los últimos días por el advenimiento del “Ransomware”, el uso de sofisticados ataques cibernéticos en los sistemas vitales con supuesto objetivo de extorsionar a empresas e instituciones.

Siempre sospecho cuando se produce un incidente cibernético a gran escala, básicamente porque los grandes medios siempre se olvidan de exponer al público el hecho de que muchos sistemas digitales están deliberadamente diseñados para ser vulnerables.

Las grandes corporaciones de software e internet han colaborado durante mucho tiempo con la NSA a través de programas como PRISM para proporcionar a las agencias gubernamentales el acceso a los sistemas informáticos en todo el mundo. Edward Snowden lo expuso en 2013, mostrando connivencia entre corporaciones y la NSA, incluyendo Microsoft, Skype, Apple, Google, Facebook y Yahoo. Y nada ha cambiado desde entonces.

El nivel de colusión entre los principales desarrolladores de software y el establishment podría ser chocante para algunos, pero era bastante bien conocido por analistas e investigadores alternativos.

La cuestión es que al crear redes que faciliten el acceso de las agencias de inteligencia en nombre de la “seguridad nacional”, lo que se consigue es crear una infraestructura vulnerable a los ataques.

Y creo que esta fue la intención desde el principio.



Es decir, la NSA y otras agencias han creado un caldo de cultivo perfecto para que se produzcan ataques de bandera falsa, ataques reales y crisis generalizadas.

Cabe señalar que los ataques de Ransomware que golpearon sistemas de todo el mundo usaron “WannaCrypt”, derivado de un exploit de NSA llamado “Eternalblue”. Este programa fue diseñado específicamente para máquinas Microsoft Windows, sin duda usando vulnerabilidades que Microsoft creó en su propio software.

Algo más que es muy interesante acerca de Eternalblue, es que vulnerabilidades similares fueron utilizadas hace no mucho tiempo por la NSA para obtener acceso por la puerta de atrás a los datos financieros dentro del sistema bancario SWIFT. Esto era bastante extraño porque a través de acuerdos internacionales, la NSA ya tenía acceso a tales datos. Además, el acceso “frontal” puede ser rastreado y a la vez, cualquier actividad ilícita de infiltración en los sistemas informáticos, puede ser expuesta.

Por lo tanto, cuando la NSA se infiltró en el sistema SWIFT por la puerta de atrás, debía tener algo más nefasto en mente que simplemente buscar actividad terrorista: básicamente, debía querer probar la eficacia de sus propias herramientas de infiltración para su uso futuro en ataques.

Menciono el incidente con SWIFT porque plantea un peligro potencial que no creo que mucha gente haya considerado.

En primer lugar, supongamos por un momento que grupos como los hackers de “Shadow Brokers” realmente existen y no son un grupo falso creado por la NSA. Estos grupos están utilizando las debilidades de seguridad que corporaciones como Microsoft establecieron para la NSA con el fin de obtener beneficios o para cometer actos terroristas. La NSA y sus socios de Silicon Valley literalmente crearon este monstruo; Un monstruo que tiene la capacidad de atacar a otras redes bancarias seguras como SWIFT.



Y esto plantea la pregunta: ¿Qué proporción del sistema bancario global y de las bolsas mundiales están abiertos a ser atacados con exploits similares a los que ha usado la NSA?
Posiblemente, todo el sistema bancario en su conjunto.

En segundo lugar, consideremos por un momento la posibilidad de que grupos como “Shadow Brokers” sean en su mayoría grupos fraudulentos que ejerzan de tapaderas para agencias de inteligencia o para los intereses elitistas.

Consideremos que tal vez, sólo tal vez, la NSA está liberando estas vulnerabilidades en los sistemas informáticos a propósito, para que el público tenga acceso a ellas y pueda explotarlas.

¿Para qué? Bueno, uno podría considerar que podría ser muy ventajoso para los bancos internacionales y los gobiernos, poner deliberadamente en riesgo los sistemas financieros.

En anteriores artículos de Brandon Smith, ya se exponen evidencias de que el establishment está buscando una gran crisis económica a corto plazo.

Organizaciones como el FMI han estado hablando con entusiasmo durante los últimos años sobre algo que ellos llaman “el gran reajuste económico global”, o el “gran reset económico”.

Los detalles detrás de este “reajuste o reset” son bastante vagos, pero la noción general es que los sistemas económicos de hoy van a evolucionar de manera dolorosa y que ciertos elementos de nuestra estructura fiscal podrían borrarse completamente. Para que se realice un “reset”, se necesitaría algún tipo de crisis o se produciría inevitablemente como consecuencia.

Para que un nuevo sistema económico sea implantado, el viejo sistema tiene que ser desmantelado.

Pero ¿cómo pueden los magnates de la banca y los intereses globalistas lograr esto sin asumir la culpa del sufrimiento social y geopolítico final y la carnicería que conllevaría? Bueno, ellos necesitarían chivos expiatorios a los que echar la culpa.

Algunos de estos chivos expiatorios serán de origen político. Por ejemplo, los principales medios de comunicación han estado generando una retórica continua que sugiere que la próxima crisis mundial será un resultado directo del “aumento del populismo y el nacionalismo” dentro de las sociedades occidentales. Lo que significa que los conservadores, los liberales clásicos y los “soberanistas” serán las cabezas de turco cuando se produzcan las inestabilidades económicas que los globalistas ya instalaron en el sistema hace mucho tiempo.

Algunos de estos chivos expiatorios, sin embargo, serán mucho más ilusorios e intangibles.

Creo que agencias como la NSA están liberando algunas de sus propias herramientas de espionaje a propósito. Pero, ¿qué consiguen con esto?



Por un lado, hace más viable el uso de ataques con bandera falsa. Si los ataques como el del Ransomware continúan aumentando, el público puede acostumbrarse en cierto sentido a ellos.

¿Qué pasa si uno de estos ataques apunta a los principales elementos financieros? Digamos que las grandes redes de computadoras algorítmicas que dominan las transacciones bursátiles hoy están amenazadas; ¿Cuál sería el resultado? Es probable que un desastre completo para los mercados.

Y, casi todo el mundo creerá que el culpable ha sido algún tipo de grupo terrorista de hackers o piratas malvados, en lugar del propio establishment en sí, que es el que tiene un proyecto y un objetivo con todo ello.

Además, el establecimiento puede usar otra táctica: simplemente puede esperar que si liberan suficientes de estas herramientas de infiltración y espionaje cibernético, que han estado diseñando durante años, alguien las usará para atacar el sistema financiero de manera autónoma. Es decir, el establishment, no necesariamente necesita usar ataques de bandera falsa para derribar los mercados de valores o las redes bancarias. Todo lo que necesitan hacer es poner las armas a disposición de quien quiera usarlas, y esperar a que alguien caiga en la tentación y les haga el trabajo sucio.

Yo compararía esta estrategia, con la inyección a la fuerza de millones de inmigrantes musulmanes en las naciones occidentales. Si las elites quieren más terrorismo en Europa, por ejemplo, no tienen que hacer todo el trabajo de formar células domésticas y entrenar a los miembros como lo han hecho en Oriente Medio con ISIS.

Lo único que tienen que hacer es dejar la puerta principal abierta en nombre del “humanitarismo” y permitir que el enemigo entre por sí solo a actuar.

Esta estrategia del establishment, permite además la negación plausible mientras que también les pone en bandeja la crisis que desean secretamente para realizar el cambio de sistema que tanto anhelan.

Nuestra economía y las economías de la mayoría de las naciones hoy están en el filo de la navaja.



Se informa semanalmente de datos históricamente negativos a nivel económico.

Datos duros y “blandos” indican que bajo al superficie acecha un colapso económico.

De hecho, los ÚNICOS elementos de la economía que siguen siendo “positivos” son las acciones y algunas monedas. Esto es lo que llamamos un escenario de burbuja. Los globalistas han logrado estirar los mercados de renta variable durante años sobre la base de incalculables medidas de estímulo, pero esta ilusión está llegando rápidamente a su fin.

Los bancos centrales están retrocediendo en sus políticas de flexibilización cuantitativa y poco a poco, suben las tasas de interés, eliminando la deuda barata como una herramienta para apuntalar las acciones. La era del dinero fácil casi ha terminado. Me parece que este es un momento perfecto para un evento desencadenante que no parecerá tener nada que ver con las élites financieras, un evento que distraerá al público de su culpabilidad.



Esto no quiere decir que un ataque cibernético en nuestras redes de mercado vaya a ser el único evento desencadenante o la única distracción, pero estoy empezando a pensar que será una medida primaria, sin duda, mientras el mundo sisgue hipnotizado por el asunto de Trump y James Comey y otros tan absurdos como estos.

La NSA y otras organizaciones han creado las redes globales para que sean vulnerables y para que fallen; pero no sólo para que fallen y caigan, sino para que fallen espectacularmente dejando la máxima destrucción a su paso.

No creo que esto se haya hecho sin previsión.

Eventos como el reciente ataque del Ransomware podría ser sólo el comienzo.

Empecemos a observar esta tendencia cuidadosamente, y estemos vigilantes para ver si los ataques cibernéticos comienzan a apuntar a las instituciones y los sistemas financieros.

Si esto empieza a suceder, el “gran reajuste económico” podría no estar muy lejos.

Brandon Smith

Lo que expone Brandon Smith, va en la línea de las sospechas que muchos tenemos: nada es lo que parece en realidad y hay menos sucesos al azar de lo que mucha gente piensa.

Hace poco podíamos escuchar al economista mediático Santiago Niño-Becerra, hablar sobre el Bitcoin y decir, sin tapujos, que no cree que la moneda virtual haya sido creada por un grupo de rebeldes informáticos, sino por un equipo altamente especializado, y que tras la misteriosa moneda, en realidad se esconde una prueba previa, para estudiar la implementación de una moneda mundial.

Y es que la figura romántica de los “hackers rebeldes”, dará grandes tardes de gloria a los arquitectos del Nuevo Orden…

PELIGRO DE UN SEGUNDO CIBERATAQUE GLOBAL AÚN MAYOR QUE EL DE WANNACRY

Mientras el mundo se recupera del ataque del ransomware WannaCry empiezan a aparecer algunos programas imitadores que, usando una estrategia similar, están infectando nuevos ordenadores.
Uno de ellos es el llamado Adylkuzz, descubierto por la compañía de seguridad informática “Proofpoint”.

El nuevo virus se aprovecha de la misma brecha en Windows que WannaCry utilizó para infectar ordenadores y “secuestrarlos”.

En el caso de Adylkuzz, los afectados no suelen darse cuenta de que tienen “visita” en sus equipos. Como mucho, empiezan a notar un rendimiento más bajo en sus procesadores, un funcionamiento algo más lento.

El nuevo virus pretende pasar desapercibido, para poder aprovecharse de los recursos del ordenador infectado y de esta manera generar ‘monero’, un tipo de divisa virtual alternativa al Bitcoin.



Su “modus operandi” implica infectar a muchos ordenadores, creando una ‘botnet’ o red de equipos zombies, que funciona con el mencionado objetivo de crear moneda digital.

Los expertos calculan que ya hay en torno a 200.000 equipos infectados en todo el mundo.

Por su parte, la agencia Reuters ha relacionado este ataque con el modus operandi del llamado Grupo Lazarus, un colectivo de ‘hackers’ vinculados a Corea del Norte que ya preparaba hace menos de dos meses un ciberataque a Europa, precisamente para infectar ordenadores y generar “Monero”.

http://www.elcomercio.es/tecnologia/201705/17/adylkuzz-nuevo-virus-imita-20170517180844.html

martes, 16 de mayo de 2017

Reuters: Pyongyang podría haber creado el virus ‘extorsionador’



Varias investigaciones han encontrado vínculos entre el reciente ciberataque global y Corea del Norte.

Fuentes citadas el lunes por la agencia británica de Reuters señalan que se han encontrado vínculos entre el virus ‘WannaCry’ y Corea del Norte, por lo que sería posible que grupos de hackers financiados por Pyongyang o el mismo Gobierno norcoreano hayan diseñado el virus.

WannaCry es un fragmento de 'software' que 'secuestra' los archivos de una computadora para posteriormente pedir su 'rescate' a los usuarios a cambio de una suma de dinero. Varias empresas, hospitales e incluso entidades gubernamentales debieron paralizar parcial o totalmente sus operaciones tras haber sido infectadas.

Este virus, desarrollado desde varios software de espionaje secretos que fueron filtrados de la Agencia de Seguridad Nacional de EE.UU. (NSA, por sus siglas en inglés), ha afectado hasta el momento a más de 150.000 sistemas en más de 150 países.

Las empresas de ciberseguridad Symantec (estadounidense) y Kaspersky Lab (rusa) revelaron haber descubierto que el mencionado virus contiene el mismo código que fue usado en programas desarrollados por el Grupo Lazarus, un grupo de hackers que se cree que son de origen norcoreano.

Esta es nuestra mejor pista hasta el momento sobre los orígenes de WannaCry”, dijo a Reuters Kurt Baumgartner, uno de los investigadores en la empresa Kaspersky Lab.

“Esta es nuestra mejor pista hasta el momento sobre los orígenes de WannaCry”, dijo a Reuters Kurt Baumgartner, uno de los investigadores en la empresa Kaspersky Lab que está investigando al virus extorsionador.

No obstante tanto Kaspersky Lab como Symantec y la empresa de ciberseguridad FireEye afirmaron que aún es demasiado pronto para señalar a Corea del Norte como el responsable y que se necesita más investigaciones para poder llegar a una conclusión sobre el asunto.

“Las similitudes que vemos entre el malware vinculado a ese grupo y WannaCry no son lo suficientemente únicos para sugerir que hay un operador común”, afirmó John Miller, un investigador en FireEye.

Además, oficiales de seguridad estadounidenses y europeos también señalaron la posibilidad de que el WannaCry haya sido diseñado por Corea del Norte, pero aconsejaron a los medios esperar a que terminen las pesquisas antes de llegar a conclusiones.

FUENTE: http://www.hispantv.com/noticias/coreas/341623/ciberataque-wannacry-lazarus-corea-norte

lunes, 15 de mayo de 2017

¿Empieza el apocalípsis informático para el mundo con el virus Wanna Cry?

Pues nada, que según los agoreros del nuevo orden mundial este lunes inicia una nueva oleada de ataques informáticos con el virus Wanna Cry; al menos así lo han asegurado la NSA y la Europol.

Pero, ¿realmente puede ser este virus tan devastador que ponga al mundo de rodillas?


Por supuesto que no, pues como ya comenté, este virus puede ser devastador pero sólo para el obsoleto sistema operativo Windows XP.

Sí el ataque masivo anterior tuvo tanto relativo éxito, claramente sólo lo tuvo en aquellos ordenadores que aún utilizan el mencionado windows; y básicamente solo lo siguen utilizando los bancos y algunos más que no han querido hacer el gasto para actualizar sus computadoras, pero si tú utilizas un windows 7 o superior y tienes instalado un antivirus, ten por seguro que tú estás a salvo del virus; que no te asusten.

También si utilizas algún otro sistema operativo, como Linux o IOS, también estás a salvo del virus Wanna cry.


Los bancos siguen utilizando windows XP en sus cajeros automáticos y terminales, por supuestas restricciones de las autoridades para hacer el cambio a un sistema operativo más actual y seguro; y seguramente también por no querer hacer el gasto para realizarlo.

Por otro lado, el presidente ruso, Vladimir Putin, ha declarado que el virus Wanna cry, es decir, el responsable del reciente ataque  informático global, salió de las oficinas de los servicios secretos estadounidenses.

Hace tiempo el gobierno estadounidense lanzó al mundo otro mortífero virus llamado Stuxnet; ese virus se utilizó en su momento para infectar los ordenadores del programa nuclear iraní, logrando retrasar su desarrollo por varios años, pero posteriormente afectó a multitud de computadoras, en realidad controladores lógicos programables industriales o PLC, alrededor del mundo.

Ahora con el virus Wanna cry se podría estar intentando algo parecido con el programa nuclear y misilístico de Corea del norte; pero la situación es radicalmente diferente a lo que fue en su momento Irán, pues Corea del norte no está conectada a la red mundial o WWW como en su momento si lo estaba Irán, es mas, los norcoreanos tienen su propia red interna y sistema operativo propio, con lo que son inmunes a los ataques con virus informáticos desde el exterior.

Pero lo que si se podría estar intentando, como lo dije ayer, es meterle miedo a la población civil para de esa manera lograr que acepten nuevas regulaciones de seguridad y/o nuevos sistemas operativos, en este caso, windows 10, pues es el actual sistema operativo que maneja Microsoft; y si eres usuario de Windows XP y quieres continuar con Windows tendrás que emigrar a Windows 10 sí o si.  Ademas, como mencioné, Windows 10 incorpora sofisticadas herramientas ocultas de ciber espionaje, resultando muy conveniente para el "gran hermano" que hagas uso de él en tu computadora, tablets y celulares.   Ademas, lo mismo se podría decir de las ultimas versiones de Android, así qué utilices windows o android, como sea, estarás vigilado.

Esta es la realidad del virus Wanna Cry y no lo que te dicen por ahí, tratando de meterte miedo diciendo que es el fin de la civilización tal como la conocemos.

En lo que si deberías tener cuidado es en hacer uso lo menos posible de cajeros automáticos y terminales de pago electrónico, pues el virus wanna cry si tiene la capacidad de infectar esos aparatos.  En todo caso, los que si deberán hacer algo urgentemente son los bancos, pues estarían en riesgo de sufrir un ataque masivo con el mencionado virus, afectando a sus clientes y a la misma institución, lo que podría terminar en interminables demandas y procesos legales.