Apple sufre su mayor ataque informático

El grupo de «hackers» desconocido ha infectado los ordenadores de algunos trabajadores de Apple al visitar un sitio web para desarrolladores de software que previamente había sido infectado con software malicioso. El «malware» ha sido diseñado para atacar los ordenadores Macintosh.

El mismo software, que infectó a los Macs explotando un fallo a través de un «plug-in» de Java de los navegadores web, se utilizó también para lanzar ataques contra la red social Facebook el pasado viernes. Este «malware» también fue utilizado en los ataques contra los ordenadores Mac utilizados por «otras empresas», ha dicho Apple, sin dar más detalles sobre la magnitud del asalto.

Twitter , que reveló que había sido atacada el pasado 1 de febrero y donde los «hackers» pudieron acceder a cierta información de cerca de 250.000 usuarios , fue golpeado en la misma campaña, de acuerdo con una persona cercana a la investigación.

Otra persona informada sobre el caso ha dicho que cientos de compañías, incluyendo a los contratistas de defensa, habían sido infectados con el mismo software malicioso. Aunque esta persona ha asegurado que el «malware» podría tener su origen en China, por el momento no hay pruebas que lo corroboren. «Esta es una nueva campaña. No es como las otras sobre las que se ha leído en las que todo el mundo puede decir que se ha producido China», ha dicho una de las personas con conocimiento de la situación.

Las investigaciones sobre estos ataques continúan. No está claro si los ataques habían comenzado, en la medida en que los «hackers» habían logrado robar datos de los sistemas específicos, o si todas las máquinas infectadas han sido identificadas. El 'malware' ha sido distribuido al menos en parte, a través de un sitio destinado a los desarrolladores para el iPhone, que todavía podría infectar a los visitantes que no han deshabilitado Java en su navegador, ha dicho una de las personas cercanas al caso. Además también hay una versión que infecta los equipos con Windows.

La firma de seguridad F-Secure ha asegurado que los atacantes podrían haber estado tratando de obtener acceso al código para las aplicaciones en los teléfonos inteligentes, buscando una manera de infectar a millones de usuarios finales. Por ello ha instado a los desarrolladores a que comprueben su código fuente para los cambios deseados.

Apple ha revelado que las tensiones aumentan debido a las acusaciones estadounidenses de que los militares chinos se están involucrando en el espionaje cibernético hacia empresas estadounidenses. La empresa de seguridad estadounidense Mandiant empresa ha informado que el fin de semana se descubrió una evidencia de que el ejército chino está detrás de una serie de ataques cibernéticos contra empresas estadounidenses.

La Casa Blanca ha expresado en repetidas ocasiones su preocupación por los ataques cibernéticos. La brecha de seguridad descrita por Apple marca el ataque cibernético de más alto perfil hasta la fecha sobre las empresas que utiliza Mac. Los «hackers» se han centrado tradicionalmente en atacar los equipos que ejecutan el sistema operativo Windows, a pesar de que poco a poco han dirigido su atención a los productos de Apple en el último par de años, ya que la compañía ganó mercado a Microsoft. «Este es el primer ataque realmente grande en Macs», ha dicho la fuente, que pidió no ser identificada por no estar autorizada a hablar públicamente del asunto.

Un destacado experto en seguridad de Apple y coautor del Manual del Hacker para Mac, Charlie Miller, ha dicho que los ataques demuestran que los «hackers» están invirtiendo más tiempo estudiando el sistema operativo Mac OS X para poder atacar los ordenadores de Apple. Miller ha señalado, por ejemplo, que los «hackers» recientemente han descubierto una manera bastante sofisticada para atacar los Macs, explotando un fallo en el software Flash de Adobe Systems.

Los ciberataques han ido en aumento. En el debate del estado de la de la Unión la semana pasada, el presidente de EE.UU., Barack Obama, emitió una orden ejecutiva para buscar una mejor protección de las infraestructuras críticas del país frente a los ataques cibernéticos. El portavoz Jay Carney ha dicho a los periodistas este martes que el gobierno de Obama ha retomado su preocupación por el robo cibernético chino en Pekín, incluidos los militares del país. No había ninguna indicación en cuanto a si el grupo descrito por Mandiant estuvo involucrado en los ataques descritos por Apple y Facebook.