Twitter, Facebook y Apple, en el punto de mira de los «hackers»

Facebook, Twitter o Apple han recibido en las últimas semanas varios ataques. La última compañía en comunicarlo ha sido la fundada por Steve Jobs, quien ha reconocido que ha sido recientemente atacada por un grupo de «hackers» que infectaron los ordenadores Mac de algunos empleados, desmontando la teoría de muchos usuarios de la marca que aseguran que los ordenadores de la manzana son totalmente seguros.

El grupo de «hackers» desconocido ha infectado los ordenadores de algunos trabajadores de Apple al visitar un sitio web para desarrolladores de software que previamente había sido infectado con software malicioso. El «malware» ha sido diseñado para atacar los ordenadores Macintosh. El mismo software, que infectó a los Macs explotando un fallo a través de un «plugin» de Java de los navegadores web, se utilizó también para lanzar ataques contra la red social Facebook el pasado viernes.

Este «malware» también fue utilizado en los ataques contra los ordenadores Mac utilizados por «otras empresas», ha dicho Apple, sin dar más detalles sobre la magnitud del asalto. Twitter, que reveló que había sido atacada el pasado 1 de febrero y donde los delincuentes pudieron acceder a cierta información de cerca de 250.000 usuarios, fue golpeado en la misma campaña, de acuerdo con una persona cercana a la investigación.

Otra persona informada sobre el caso ha dicho en declaraciones a Reuters que cientos de compañías, incluyendo a los contratistas de defensa, habían sido infectados con el mismo software malicioso. Aunque esta persona ha asegurado que el «malware» podría tener su origen en China, por el momento no hay pruebas que lo corroboren.

«Esta es una nueva campaña. No es como las otras sobre las que se ha leído en las que todo el mundo puede decir que se ha producido China», explicaba una de estas fuentes. Las investigaciones sobre estos ataques continúan. No esta claro si los ataques habían comenzado, en la medida en que los «hackers» habían logrado robar datos de los sistemas específicos, o si todas las máquinas infectadas han sido identificadas.

El «malware» ha sido distribuido al menos en parte, a través de un sitio destinado a los desarrolladores para el iPhone, que todavía podría infectar a los visitantes que no han deshabilitado Java en su navegador, ha dicho una de las personas cercanas al caso. Además también hay una versión que infecta los equipos con Windows.

La firma de seguridad F-Secure ha asegurado que los atacantes podrían haber estado tratando de obtener acceso al código para las aplicaciones en los teléfonos inteligentes, buscando una manera de infectar a millones de usuarios finales. Por ello ha instado a los desarrolladores a que comprueben su código fuente para los cambios deseados.

Apple ha revelado que las tensiones se están calentando debido a las acusaciones estadounidenses de que los militares chinos se están involucrando en el espionaje cibernético hacia empresas estadounidenses. La empresa de seguridad estadounidense Mandiant empresa ha informado que el fin de semana se descubrió una evidencia de que el ejército chino está detrás de una serie de ataques cibernéticos contra empresas estadounidenses.

La Casa Blanca ha expresado en repetidas ocasiones su preocupación por los ataques cibernéticos. La brecha de seguridad descrita por Apple marca el ataque cibernéticos de más alto perfil hasta la fecha sobre las empresas que utiliza Mac. Los «hackers» se han centrado tradicionalmente en atacar los equipos que ejecutan el sistema operativo Windows, a pesar de que poco a poco han dirigido su atención a los productos de Apple en el último par de años, ya que la compañía ganó mercado a Microsoft.

«Este es el primer ataque realmente grande en Mac», aseguraba. Un destacado experto en seguridad de Apple y coautor del Manual del Hacker para Mac, Charlie Miller, ha dicho que los ataques demuestran que los «hackers» están invirtiendo más tiempo estudiando el sistema operativo Mac OS X para poder atacar los ordenadores de Apple.

En el debate del estado de la de la Unión la semana pasada, el presidente de EE.UU., Barack Obama, emitió una orden ejecutiva para buscar una mejor protección de las infraestructuras críticas del país frente a los ataques cibernéticos. El portavoz Jay Carney ha dicho a los periodistas este martes que el gobierno de Obama ha retomado su preocupación por el robo cibernético chino en Pekín, incluidos los militares del país. No había ninguna indicación en cuanto a si el grupo descrito por Mandiant estuvo involucrado en los ataques descritos por Apple y Facebook.

En el caso de Twitter, cuyo segundo país que más usa la plataforma es España según un informe de GlobalWebIndex, sus ataques han ido en aumento y los cibercriminales han utilizado esta red social para lanzar sus ataques «hackeando» cada vez más cuentas. Personalidades de todos los ámbitos, desde el grupo musical La Oreja de Van Gogh o futbolistas como David de Gea, a grandes organizaciones como BP, han sido víctimas de un ataque a manos de hackers para piratear su cuenta oficial. Dichas brechas en seguridad no sólo son embarazosas sino que afectan también a la reputación y credibilidad del usuario.