COMPUTADORAS DE APPLE AFECTADAS POR UN SOFISTICADO CYBER ATAQUE

Los ciberataques, al parecer, ocurren en grupos de tres.

Después de Facebook y Twitter anunciaron que fueron violados por hackers sofisticados en las últimas semanas, Apple dijo que había sido atacada, también, en una rara admisión para el gigante de la tecnología.

En una declaración a la prensa el dia de ayer martes 19 de febrero, Apple dijo que algunos de sus computadoras fueron infectadas con el mismo malware que afectó a Twitter y Facebook. Al igual que Facebook, Apple confirmó que las computadoras de sus empleados fueron infectados con malware cuando se visita un sitio web para desarrolladores de software. Ninguna de las compañías ha nombrado a este sitio Web. Sin embargo, según una persona con conocimiento de la investigación de Facebook, el sitio comprometido, iPhonedevsdk, un foro en línea para desarrolladores de software, todavía está infectada. (En otras palabras, si no quiere ser poseído por los hackers, no visite el sitio.)

"Hemos identificado un pequeño número de sistemas dentro de Apple que estaban infectados y los aislaba de nuestra red", dijo Apple en un comunicado. "No hay evidencia de que los datos de la izquierda Apple. Estamos trabajando de cerca con la policía para encontrar la fuente del malware ".

Twitter dijo que los atacantes pudieron tener acceso a los datos de 250.000 cuentas de usuario y contraseñas para restablecerla y alertó a los usuarios cuyos datos pueden haber sido vulnerables. Facebook dijo que no hay datos de los usuarios se tomó en su ataque. Ambas compañías dijeron que también estaban trabajando con la policía para rastrear el origen de los ataques, que se describió como "sofisticada".

En los tres casos, los atacantes explotan un agujero de seguridad muy conocido en el software de Oracle Java. Java, un lenguaje de programación ampliamente utilizado, está instalado en más de tres mil millones de dispositivos y en mucho tiempo se ha perseguido por problemas de seguridad.

Después de Oracle inicialmente parchea el agujero de seguridad en enero, el Departamento de Seguridad Nacional de USA, dijo que el arreglo no era suficiente y recomendó que, a menos que sea "absolutamente necesario", para usar Java, los usuarios deben desactivar en sus computadoras completamente. Oracle no emitió otra solución hasta 1 de febrero.

Apple dijo el martes que estaba liberando un malware actualizado Java herramienta de eliminación que se compruebe Macs en busca de malware y eliminarlo si lo encuentra.

Pero los investigadores de seguridad dicen que el exploit Java sólo dio a los hackers un punto de apoyo a los sistemas de estas empresas, y que las empresas deben ser más abiertos con lo que los atacantes hicieron una vez dentro.

En un artículo publicado el lunes por la tarde, el New York Times informó que un grupo de cyberattackers chinos, que se ha vinculado a una unidad militar específica del Ejército Popular de Liberación de China, aprovechado las conexiones sociales de sus metas para enviar correos electrónicos maliciosos que finalmente permitió a poner en peligro miles de organizaciones, que van desde la Coca-Cola en el Comité Olímpico Internacional.

Los hackers han estado atacando a las organizaciones dentro de los Estados Unidos a un ritmo alarmante. El número de ataques reportados por las agencias del gobierno el año pasado superó 48.500 - un nueve veces saltar desde los 5.500 ataques registrados en 2006, según la Oficina de Responsabilidad Gubernamental.

FUENTE