Vuelven a surgir evidencias que una gran operación de ciberespionaje y Cibersabotaje contra servidores de Oriente Medio y patrocinada por algún gobierno.

Vuelven a surgir evidencias que una gran operación de ciberespionaje y Cibersabotaje contra servidores de Oriente Medio y patrocinada por algún gobierno.
Investigadores de seguridad han descubierto una nueva amenaza de ciberespionaje a la que han bautizado como Flame y que podría estar desarrollado o costeado por un estado.
La actualización de seguridad de mayo repara el fallo que ha estado explotando Duqu, un malware que ha afectado a más productos de los que se pensaba.
Programadores con experiencia que han utilizado lenguajes ‘arcaicos’ podrían ser los responsables de Duqu, un troyano descubierto en 2011 que trae de cabeza a la industria.
Kaspersky ha pedido a la comunidad de programadores que se unan para identificar el lenguaje de programación utilizado en el troyano Duqu, descubierto en septiembre de 2011.
Tras la amenaza de Stuxnet el año pasado y la aparición de Duqu hace poco más de un mes, empresas de servicios públicos de Estados Unidos y Noruega anuncian que han sido víctimas de un ciberataque.
Tan sólo unas semanas después de haber sido descubierto, Duqu sigue acaparando la atención de la industria, sobre todo en Irán, donde su antecesor, Stuxnet, fue capaz de atacar el programa nuclear del país.
El mismo laboratorio que descubrió el malware ha lanzado un ‘toolkit’ que no sólo detecta si Duqu ha infectado un sistema sino que muestra qué datos se han robado.
Sucesor de Stuxnet y precursor de una nueva oleada de ataques, Duqu fue descubierto hace poco más de dos semanas y ya ha sembrado el desconcierto y la preocupación en la industria.
No es probable que el parche para el exploit que está utilizando Duqu se lance en la actualización de seguridad mensual del próximo martes.
Investigadores de seguridad han descubierto el primer instalador de Duqu, que explota una vulnerabilidad desconocida en el kernel de Windows.
Aunque el mercado se ha revolucionado con Duqu o Stuxnet, las vulnerabilidades básicas y las malas contraseñas siguen siendo los preferidos para burlar la seguridad de las empresas.
Aunque algunos investigadores aseguran que Duqu y Stuxnet comparten creador, otros lo ponen en duda aun reconociendo que comparten parte del código.
Diseñado para robar información en lugar de sabotear sistemas, Duqu tiene similitudes con el malware que atentó contra el programa nuclear de Irán.