Stuxnet infecta la red de una planta nuclear Rusa

Eugene Kaspersky ha dicho hace un par de días que la red interna de una planta nuclear de Rusia ha sido infectada por el malware Stuxnet.

Según dijo el NewYork Times en 2012, Stuxnet fue creado por el gobierno de EE.UU junto con Israel para alterar los planes de enriquecimiento de uranio de Irán. Al parecer el método de infección ha sido el mismo anteriormente utilizado en otros ataques, un dispositivo USB.

Kaspersky por su parte, ha mencionado que un miembro del personal de la central, no identificado, le avisó de la infección. Éste le comentó que la planta nuclear había sido desconectada de Internet al ser gravemente infectada por Stuxnet.

Eugene también asegura que para el diseño de un código malicioso como el de Stuxnet, Flame y Red October son necesarios al menos 10 millones de dolares y que el 50% de los malwares se han escrito en Chino, el 33% en Español o Portugués, seguido por el Ruso y que este último era el mas peligroso porque es el más sofisticado del mundo.

Os dejo el discurso de Kaspersky en el Club de Prensa en Canberra, Australia. Dura algo mas de una hora y está en Ingles.

Roberto García (1GbdeInfo)

Fuente: http://www.scmagazine.com.au

El uso de móviles dispara el ciberespionaje contra los gobiernos

El uso de dispositivos móviles y tablets en los gobiernos está dando muchos quebraderos de cabeza. 

Son motivo de gran preocupación ya que disponen de mecanismos como cámaras de fotos, micrófonos, localización GPS etc. y todos estos podrían ser usados por ciberespias para llevar a cabo intrusiones.

El gobierno del Reino Unido ha decidido prohibir los iPads entre sus ministros por temor al espionaje después de los datos que hemos tenido recientemente del caso NSA. Incluso les han pedido que guarden los móviles en cajas forradas con plomo para evitar estos problemas durante las reuniones oficiales.

Estas precauciones han sido llevadas a cabo desde que saltó la noticia de que el movil de la canciller Alemana Angela Merkel habia sido espiado por la NSA.

La semana pasada se supo que los delegados en la cumbre del G-20 en Rusia recibieron pendrives y cargadores de móvil con malware que podría estar enviando información sensible.

El presidente del consejo europeo Herman Van Rompuy, ordeno que se revisaran dichas memorias para ver que contenían. 

El resultado fue impactante al conocer que los pendrives y los cargadores entregados eran capaces de capturar datos de los equipos y de los teléfonos móviles.

El problema con los moviles viene por la no-actualización de los mismos. Según algunos informes, el 44% de los usuarios de android aun siguen usando versiones obsoletas como la 2.3.3 o la 2.3.7, que fueron liberadas en 2011, con el conocido problema que ello conlleva.

A esto hay que sumar el incremento de "markets" no oficiales desde los que no hay ningún tipo de control para las aplicaciones y el riesgo de descargar aplicaciones con malware aumenta.

El principal problema relacionado con el uso de dispositivos móviles en el entorno del gobierno es que la mayoría de ellos no se han diseñado según las exigencias (en términos de seguridad) del los gobiernos.

Si a esto le añadimos que los hábitos de los usuarios no son los esperados, la situación se agrava.

akil3s (@1gbdeInfo)

China implanta microchips espías en electrodomésticos

Hace unos días la BBC se hacia eco de una noticia que parecía sacada de una película de James Bond.

Parece ser que ciberdelincuentes de la República Popular China han estado implantando un "chip espía" en electrodomésticos como una plancha, que podía propagar malware sobre cualquier equipo que estuviera conectado a una red Wifi no protegida en un radio de 200 metros. 

También se han encontrado muchos objetos con componentes falsos como móviles o USB como contaba Lorenzo en SbD en los post "cuentos chinos".

La agencia de noticias rusa Rosbalt informa que el ultimo envío de electrodomésticos fue rechazado, pero que anteriormente se había enviado a San Petesburgo varias decenas de equipos.

Aunque parezca mentira, no es la primera vez que ocurre algo así, ya nos encontramos con cargadores para móviles Apple que podían inyectar malware.

Si os interesa leer mas sobre dispositivos caseros que pueden ser hackeados, os dejo esta genial entrada de Vicente Motos en su blog HackPlayers.

Fuente: BBC

akil3s (@1GbdeInfo)

La NSA interceptó 60 millones de llamadas en España.

El diario El Mundo ha tenido acceso a documentos de Edward Snowden que revelan que la NSA interceptó más de 60 millones de llamadas telefónicas  en solo un mes.

“Spain last 30 Days” es un gráfico que muestra el flujo de llamadas diario interceptadas en España (Diciembre de 2012 y Enero de 2013).

Parece ser que no se espiaron las llamadas en sí, sino el número de serie de los aparatos, la duración de la llamada, el número de las tarjetas SIM y el lugar donde se encuentran.
Al parecer no termina aquí, ya que la intrusión también incluye el correo electrónico, Twitter y Facebook.

Recordemos que en España esto está tipificado como delito en el código penal por la ley 25/2007 relativa a las comunicaciones electrónicas y redes públicas de comunicación.

Esto solo es competencia de las Fuerzas y Cuerpos de Seguridad del Estado cuando ejerzan funciones de policía judicial, o por el CNI si lo autorizase el Tribunal supremo.

Desde hace días, varios medios de comunicación Franceses, alemanes y británicos han publicado que la NSA habría espiado a varios dirigentes mundiales como Angela Merkel y habría tenido equipos de espionaje desplegados por los países aliados de EEUU, los cuales han rechazado el acto.

En cambio, EEUU se ha justificado bajo el amparo de la Patriot Act aprobada en 2001 tras los atentados de las Torres Gemelas en Nueva York.

Sin embargo, la información publicada hasta ahora, no tienen ninguna relación con actos terroristas.

El gobierno español ha convocado hoy al embajador de España en EEUU, James Costos, para pedirle explicaciones sobre el posible espionaje masivo a los ciudadanos españoles.

                                                                                                                 
                                                                                                                 akil3s (@1Gbdeinfo)