Responder al tema

Mensaje: <blockquote data-quote="HernanF" data-source="post: 965400" data-attributes="member: 7964">Ciberataques contra empresas de seguridad informática tercerizadas.Subcontratistas de inteligencia norteamericana alcanzadas por ciberataques.Dos empresas especializadas en seguridad informática, Invecea y ThreatGRID, indicaron este 22 de julio, que las redes informáticas de empresas que trabajaban a cuenta de los servicios de inteligencia norteamericanos, habían sido alcanzadas por ciberataques, probablemente lanzados por gobiernos extranjeros, con el fin de robar información.El método utilizado es el llamado "spear fishing". Consiste en enviar e-mails contaminados pero que contienen información personal a un número restringido de personas. Los blancos se sienten suficientemente en confianza para abrirlo, lo que tiene como consecuencia la instalación de un «Troyano» en su sistema.Y en este caso, los directivos de las empresas que fueron perjudicados, recibieron un correo electrónico que se presentaba como enviado por Iarpa (Intelligence Advanced Research Projects Activity), un organismo de la inteligencia norteamericana, lo que tenía como objetivo disminuir la desconfianza del receptor.Según el director de Invicea, Anup Ghosh, pareciera ser que «se trata de un adversario perseverante que efectúa varias tentativas para lograr ingresar». Siempre, según él, sería obra de un «actor extranjero», es decir, un organismo gubernamental.El software maligno descripto ha sido concebido para enviar las informaciones robadas a los piratas a través de un servidor situado en Corea del Sur. Esto no prueba para nada su nacionalidad.La existencia de esta tentativa de robo de documentos sensibles pudo ser descubierta gracias a la vigilancia del director de una de las empresas mencionadas. A priori, la computadora personal de este último no habría sido contaminada.Dado que el Pentágono y, más en general, la administración norteamericana, refuerzan su seguridad informática, los piratas siguen intentando quebrar las medidas de seguridad y explotar los puntos débiles. De ahí parte su interés por los subcontratistas privados, que no tienen el mismo nivel de protección que los organismos gubernamentales, aunque han tenido en alguna oportunidad problemas, como lo fue la CIA recientemente.Fuente: OPEX 360 22 de julio 2011Traducción propia.Sitio que encabezaba los e-mails con el «troyano» <a href="http://www.iarpa.gov">IARPA - Home</a>.Des sous-traitants du renseignement américain visées par des cyberattaques.Deux sociétés spécialisées dans la sécurité informatique, Invecea et ThreatGRID, ont indiqué, ce 22 juillet, que les réseaux informatiques d’entreprises travaillant pour le compte des services de renseignement américains ont été visés par des cyberattaques, probablement lancées par des gouvernements étrangers afin de voler des informations.La méthode utilisée est celle dite du «spear fishing». Elle consiste à envoyer des e-mails contaminés mais contenant des informations personnelles à une nombre restreint de personnes. Les cibles se sentent suffisamment en confiance pour l’ouvrir, ce qui a pour conséquence l’installation d’un «cheval de troie» dans leur système.Et en l’occurrence, les dirigeants des entreprises visés ont reçu un courrier électronique présenté comme ayant été envoyé par l’Iarpa (Intelligence Advanced Research Projects Activity), un organisme du renseignement US, ce qui avait pour objectif d’amoindrir leur vigilance.Selon le directeur d’Invicea, Anup Ghosh, il semblerait qu’il «s’agisse d’un adversaire persévérant qui effectue plusieurs tentatives d’effraction». Toujour d’après lui, ce serait l’oeuvre d’un «acteur étranger», c’est à dire un organisme gouvernemental.Le logiciel malveillant en cause a été conçu pour envoyer les informations volées aux pirates via un serveur situé en Corée du Sud. Ce qui ne prouve en rien leur nationalité. L’existence de cette tentative d’extorsion de documents sensibles a pu être découverte grâce à la vigilance du directeur de l’une des sociétés visées. A priori, l’ordinateur de ce dernier n’aurait pas été contaminé.Etant donné que le Pentagone et, plus généralement, l’administration américaine, renforcent leur sécurité informatique, les pirates tentent donc de passer par la bande et d’exploiter les points faibles. D’où leur intérêt pour les sous-traitants privés, qui n’ont pas le même niveau de protection que les organismes gouvernementaux, auxquels il est cependant arrivé d’avoir des problèmes, comme la CIA récemment.OPEX 360 22 juillet 2011</blockquote>

Verificación: ¿Cuanto es 2 mas 6? (en letras)