En una sofisticada operación de espionaje dirigido, hackers infectaron decenas de miles de computadoras de la marca taiwanesa ASUS con un software perjudicial a través del servicio de actualización automática en línea de la compañía, aseguraron investigadores de seguridad el lunes.
Kaspersky Lab, una empresa rusa de seguridad cibernética, señaló que detectó 57.000 infecciones entre los clientes de su software antivirus. Calculó que el hackeo pudo haber afectado a más de un millón de computadoras de la quinta empresa de cómputo más grande del mundo.
El malware estaba diseñado para abrir una "puerta trasera" para los intrusos de los equipos infectados, indicaron los investigadores. Alrededor del 50% de las computadoras infectadas que tenían antivirus Kaspersky fueron detectadas en Rusia, Alemania y Francia, señaló la compañía. Menos del 5% de los equipos afectados estaban en Estados Unidos.
Una portavoz de Symantec, otra empresa de software de seguridad, dijo que alrededor de 13.000 de los clientes de su antivirus recibieron las actualizaciones perjudiciales.
El sitio noticioso de internet Motherboard fue el primero en reportar el ataque.
Kaspersky dijo que el software infectado estuvo en los servidores de Actualización en Vivo de ASUS entre junio y noviembre, y que fue introducido con certificados legítimos. La empresa no detectó el malware hasta enero, cuando añadió nuevas capacidades a su software antivirus, indicó.
Kaspersky dijo que sus investigadores determinaron que el malware fue programado para espionaje selectivo una vez que vieron que estaba diseñado para aceptar una segunda carga de malware para computadoras específicas basándose en identificadores únicos de su red de conexiones. Identificó a más de 600 computadoras programadas para recibir esa segunda carga dañina.
En un blog y en respuestas a preguntas enviadas por correo electrónico, la compañía dijo que se desconocía la naturaleza de la segunda carga de malware, debido a que el servidor que la envió ya no se encontraba activo.
Kaspersky dijo que aunque es muy pronto para saber quién era el responsable de la operación, es similar a un incidente ocurrido en 2017 y por el que Microsoft culpó a un grupo respaldado por el gobierno chino al que la compañía llama BARIUM.
ASUS no respondió de inmediato a dos correos electrónicos en busca de comentarios.
(Con información de AP)
MÁS SOBRE ESTE TEMA:
Últimas Noticias
Qué pasó entre Toñita y Yahir en La Academia: la historia completa
Se conocieron en 2002 dentro de La Academia y desde entonces los rumores de romance los han perseguido por más de dos décadas
Caen 10 presuntos integrantes de USON-25 de Marzo por intento de despojo de vivienda en Ecatepec: habrían retenido a dos mujeres
Los detenidos fueron ingresados al penal de Chiconautla tras un operativo conjunto
Naldy Saldaña rompe en llanto al recordar la reunión con La Bella Luz tras su denuncia: “Váyanse bien de la casa donde comen”
La cantante revivió en Magaly TV La Firme el encuentro que tuvo con la orquesta cuando el caso ya era conocido y contó cómo ese episodio terminó marcando su salida del grupo musical
Atacan a tiros a un paciente dentro del Camino Adelita de Char en Barranquilla: sobrevivió a un segundo atentado
Las autoridades analizan dos hipótesis sobre el ingreso del atacante al centro asistencial y buscan establecer si el hecho está relacionado con el ataque armado que sufrió la víctima el pasado 25 de julio en Soledad
Ceuta da cifras superiores a las del Gobierno y pide “auxilio” mientras niega la colaboración de Marruecos, que “no es un país fiable” y “no reconoce la soberanía” española
Así lo ha expresado el presidente de la ciudad autónoma en una entrevista para TVE en la que cifra en 6.000 el número de personas en situación irregular que quedan todavía en Ceuta y en 80.000 las entradas totales
