Robo de información con virus cibernético por Agencia Cubana de Noticias

Robo de información con virus cibernético por Agencia Cubana de Noticias
Martinoticias.com

Una empresa de seguridad cibernética de Guyana y una compañía productora
de anti-virus, tras analizar por semanas el sitio digital de la estatal
Agencia Cubana de Noticias (ACN), determinaron que desde allí se
pretende robar información de los ordenadores de los visitantes.

La información aparece en el portal Caribbean News Now! y se titula
"Miles de computadores posiblemente infectadas después de visitar sitio
digital gubernamental de Cuba".

El artículo identifica el sitio www.acn.cu como el causante del virus,
quien pide permiso mediante un pop-up para ofrecer a los usuarios la
opción de controlar sus datos del portapapeles de ordenador. La opción
ideal sería negar el permiso, dice la publicación; pero miembros del
equipo de analistas que examinaron la infección dijeron a la publicación
caribeña que "el virus todavía puede ser transmitida a un ordenador,
incluso en los casos en que un usuario hace clic en la opción de "No
permitir". Existe la posibilidad, dijeron los analistas, que el
"desarrollador del virus parece haber colocado una codificación
revertida de la acción sobre esa opción para instalarse".

Maniobra de a tres para robar información

El virus crea una "puerta trasera" en los ordenadores con el fin de
permitir que la información capturada sea enviada a un servidor remoto,
de la misma manera que los flujos de tráfico en internet. De esa manera
copia las entradas realizadas por el usuario, incluyendo contraseñas,
mensajes mecanografiados y otros datos, y los envía a un nuevo a un
servidor, donde la información se puede acceder y procesada por un
tercero desconocido.

La nota asegura que "la investigación, que fue encabezada por el
analista de seguridad de software, nacido en Guyana, Dennis Adonis, que
es también el desarrollador de antivirus plomo y propietario de Computer
Care - Guyana, se encontró que la infección pudo haber sido o bien
plantado por otro gobierno extranjero o grupo como parte de una
estrategia de guerra cibernética o por los propios expertos de
inteligencia cibernética cubanos".

Tambien dice la nota que quien haya infectado la página web parece tener
la capacidad de convertir la infección por intervalos, "irónicamente,
por la ignorancia del propietario del sitio, que pasa a ser el gobierno
de Cuba". Destaca el articulo además que "el sitio web atrae
generalmente miles de visitantes todos los días; un porcentaje de cuyos
navegadores puede caer en la categoría de vulnerabilidad" y se desconoce
el número exacto de computadoras "que en realidad pueden estar
infectados como resultado de visitar la página web".

Source: Robo de información con virus cibernético por Agencia Cubana de
Noticias -
http://www.martinoticias.com/a/agencia-cubana-noticias-robo-datos-internet/129282.html