Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Ciberguerra

¿Guerra electrónica o Ciberguerra?

<div style="text-align: justify;">
En ocasiones se confunden los términos Guerra Electrónica con 
Ciberguerra/Ciberdefensa, en otras existe un desconocimiento mutuo entre
 los practicantes de estas áreas. En esta entrada intentaremos resumir 
los conceptos básicos de guerra electrónica, su clara diferenciación con
 respeto a la Ciberdefensa pero también su estrecha relación.<br />
</div>
<h3 style="text-align: justify;">
¿Qué es la guerra electrónica?</h3>
<div style="text-align: justify;">
Se conoce como  guerra electrónica (abreviado a veces, EW, del inglés 
Electronic Warfare) a las actividades que tienen como fin de 
identificar, explotar, degradar o impedir el uso militar del espectro 
electromagnético  por parte del adversario y a la vez conservar la 
utilización de dicho espectro en beneficio propio.<br /><br />
Aunque existen precedentes anteriores, la guerra electrónica moderna 
nace durante en la segunda guerra mundial con la generalización del uso 
de aplicaciones del espectro electromagnético tales como  el radar o  
las radio ayudas a la navegación.  Desde que se sentaron sus bases la 
guerra electrónica se divide en tres grandes parcelas:<br /><br />
Medidas de apoyo de Guerra Electrónica (ESM en sus siglas en ingles) 
comprenden las acciones adoptadas para buscar, interceptar, identificar o
 ubicar fuentes de energía electromagnética irradiada por el enemigo.  
Un ejemplo de ESM seria la capacidad de determinar localización de un 
sistema de comunicaciones por sus emisiones de radio.<br /></div>
<h3 style="text-align: justify;">
¿Por qué la Ciberdefensa es un campo independiente la guerra electrónica?</h3>
<div style="text-align: justify;">
Algunas veces por desconocimiento (aunque también otras por interés en  
arrogarse competencias) se suele identificar la ciberguerra como si  
fuera una simple extensión o sub-área de la guerra electrónica. Pero si 
 nos paramos a analizarlo se trata de dos ámbitos con vertientes  
claramente separadas. La guerra electrónica se trata de un campo  
asentado y definido, de uso exclusivamente militar y que no tiene  
prácticamente contacto con el mundo civil mas allá de aplicaciones muy  
especificas de seguridad pública. Un ejemplo serian los inhibidores  
diseñados para proteger de los artefactos explosivos detonados por  
control remoto.<br /><br />
Mientras tanto las operaciones de ciberguerra que se desarrollan de  
forma habitual en un espacio mucho mas difuso, el de los sistemas de  
información. Siendo el campo principal de actuación las redes de  
computadoras  ya sean la misma Internet, redes de tipo Intranet o redes 
 IP privadas, redes de mando y control, etc . La ciberguerra tiene como 
 particularidad la fuerte interconexión con la tecnología civil. Ya sea 
 por la extensión del <a href="http://www.areopago21.org/2011/06/vulnerabilidades-cots.html" rel="nofollow" target="_blank">uso de sistemas originalmente civiles en el ámbito militar</a> o por la susceptibilidad a ataques de infraestructuras criticas civiles, entre otros aspectos. <br /><br />
Si en la guerra electrónica se trabaja con sensores, misiles buscadores y
  perturbadores la ciberguerra se libra con scanners de red, exploits,  
backdoors  y sistemas detección de intrusiones.</div>
<h3 style="text-align: justify;">
¿Por qué la guerra electrónica y la ciberguerra están más próximas cada día?</h3>
<div style="text-align: justify;">
La misma doctrina militar norteamericana que define que guerra  
electrónica y ciber son dos disciplinas separadas dentro de una  
clasificación mayor de las<a href="http://www.areopago21.org/2011/07/doctrina-de-operaciones-en-redes-de.html" rel="nofollow" target="_blank"> Information Operations</a>
  también reconoce que existen importantes áreas de interdependencia.  
Existen situaciones en las que se necesitan conocimientos o técnicas de 
 ambas de forma conjunta.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7R6lOTXPstfTgqLR_5cMpBZqvWcAHuJrh-t7ALcwzImIRWPG0rZXAbl5lKWrM8PtySJEN-gKbWrVm-TOXCpgRtXiXNMP8U_qj2ZMxa-uuS6jxVaFdW86fk6Q0A2Kr8IomXiDlgK74klVA/s1600/Family+Diagram+Lucidchart+-+Opera_2013-10-08_17-31-57.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="295" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7R6lOTXPstfTgqLR_5cMpBZqvWcAHuJrh-t7ALcwzImIRWPG0rZXAbl5lKWrM8PtySJEN-gKbWrVm-TOXCpgRtXiXNMP8U_qj2ZMxa-uuS6jxVaFdW86fk6Q0A2Kr8IomXiDlgK74klVA/s1600/Family+Diagram+Lucidchart+-+Opera_2013-10-08_17-31-57.jpg" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
En la actualidad toda una serie de sistemas informáticos críticos tanto 
 civiles como militares que hacen uso del espectro electromagnético:  
Telefonía móvil y otras redes inalámbricas de voz y datos basados en IP,
  sistemas SCADA que hacen uso de comunicaciones por radio, sin olvidar 
 los sistemas de navegación y control aéreo, marítimo y terrestre.  
Todos  ellos pueden ser atacados de forma puramente electrónica o 
informática,  pero también de forma hibrida combinando aspectos de ambas
 áreas.  Igualmente los sistemas que anteriormente eran el objetivo 
habitual de  la guerra electrónica cada vez se encuentran mas 
interconectados  mediante redes informáticas.</div>
<h3 style="text-align: justify;">
Tendencias</h3>
<div style="text-align: justify;">
Si estamos atentos a los últimos desarrollos en el mundo de la seguridad
  informática cada vez es más fácil disponer de herramientas y atacar  
sistemas que tradicionalmente se hubieran considerado guerra  
electrónica.  Quizá el ámbito más importante sea la aparición de los  
sistemas SDR (radio definida por software) de bajo costo accesible de  
forma generalizada.<br />
Estos sistemas permiten detectar, analizar,  interceptar y atacar todo 
tipo de sistemas basados en radiofrecuencia  con el uso de hardware 
universal independiente del protocolo específico.  Es algo que trate 
hace un tiempo en <a href="http://blog.s21sec.com/2012/10/sdr-la-ultima-herramienta-en-el-arsenal.html" target="_blank">SDR: La ultima herramienta en el arsenal del hacker</a>.
  Y es que en este momento está al alcance de cualquier persona  tratar 
 digitalmente varios MHz del espectro comprendido entre 50-2200 MHz con 
 hardware que cuesta apenas una docena de euros y herramientas de  
software libre.  Algo que hace no tanto tiempo solo era posible con  
equipos de guerra electrónica equivalentes que costarían cientos de  
miles de euros.  </div>
<br />
<b><a href="http://www.areopago21.org/2014/01/guerra-electronica-o-ciberguerra.html" rel="nofollow" target="_blank">Contenido completo en fuente original Areópago21</a></b><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

En ocasiones se confunden los términos Guerra Electrónica con Ciberguerra/Ciberdefensa, en otras existe un desconocimiento mutuo entre lo...

Rusia incorpora unidad de ciberguerra a sus fuerzas armadas

<div style="text-align: justify;">
<a href="http://www.en.rian.ru/military_news/20130820/182870107/Russian-Army-Indicates-Cyber-Force-Plan-Underway.html" rel="nofollow" target="_blank">Rusia ha creado una unidad militar especializada en guerra digital</a>.  La<a href="http://en.rian.ru/military_news/20130820/182856856.html" rel="nofollow" target="_blank"> información ha sido confirmada por Andrei Grigoryev</a>, portavoz de las  fuerzas armadas rusas a la agencia Rusia de noticias RIA Novosti. <br />
<br />
El funcionario es citado por la agencia de noticias en el sentido  que <i>"Internet podría convertirse en el futuro próximo en un nuevo  teatro de operaciones bélicas"</i>.<br />
<br />
Durante varios años ha habido indicios de que Rusia ya cuenta con  una 
alta capacidad cibernética ofensiva y defensiva. Según expertos, <a href="http://diarioti.com/%C2%93los-estados-llevan-utilizando-con-exito-ciberarmas-desde-hace-varios-anos%C2%94/32516" rel="nofollow" target="_blank">los estados llevan utilizando con éxito ciberarmas desde hace varios años</a>. <br />
<br />
Sin embargo, el anuncio es relevante debido a que, por primera  vez, la 
guerra digital se convierte formalmente en parte de las fuerzas  armadas
 rusas. Así, el país se suma a similares capacidades  desarrolladas por <a href="http://diarioti.com/estados-unidos-se-prepara-ante-un-%C2%94pearl-harbor-digital%C2%94/33171" rel="nofollow" target="_blank">Estados Unidos</a>, China, <a href="http://diarioti.com/israel-y-alemania-admiten-capacidad-de-recurrir-a-ciberguerra-ofensiva/32178" rel="nofollow" target="_blank">Israel, Alemania</a> y la <a href="http://diarioti.com/la-otan-publica-manual-de-ciberguerra/62351" rel="nofollow" target="_blank">OTAN</a>.  Hasta ahora, uno de los mejores ejemplos conocidos de ciberguerra es <a href="http://blog.segu-info/search/?q=stuxnet" rel="nofollow" target="_blank">Stuxnex</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5hKhH8spOVoW1RQm0JXfMA2bHrE2Q-zaqtI-lM3HkGZ6DwlG0QkGq3rpU0v3lCtg-UBvnJSDC4Nn76C43Fvu7aQLnYro3krvq4GzJfAd0J0iHlGfElx2uvH2UsUo8J40NgEjtiYZekgqQ/s1600/ciber-guerra.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5hKhH8spOVoW1RQm0JXfMA2bHrE2Q-zaqtI-lM3HkGZ6DwlG0QkGq3rpU0v3lCtg-UBvnJSDC4Nn76C43Fvu7aQLnYro3krvq4GzJfAd0J0iHlGfElx2uvH2UsUo8J40NgEjtiYZekgqQ/s400/ciber-guerra.png" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
<i>"El ciberespacio será nuestra prioridad. La decisión de crear una  
nueva unidad de comando de seguridad cibernética, y una nueva rama de  
las fuerzas armadas, ya ha sido adoptada oficialmente por el gobierno"</i>,  declaró Grigoryev, quien según RIA Novosti está a cargo de la  recientemente establecida agencia <a href="http://en.rian.ru/tags/tag_Foundation_for_Advanced_Military_Research/" rel="nofollow" target="_blank">"Fundación de Investigaciones  Militares Avanzadas"</a>.
 La agencia de noticias describe a la nueva  fundación como la 
contraparte de la estadounidense Defence Advanced  Research Projects 
Agency (DARPA). <br />
<br />
El funcionario explicó que la agencia se concentrará en tres  áreas 
principales de actividad: investigaciones de “armas del futuro”,  
“equipos para el soldado del futuro”, y ciberguerra. <br />
“Por ahora hemos considerado 700 proyectos innovadores. Para  2013, 
tenemos un presupuesto de 2,3 mil millones de rublos (EUR 52  millones /
 USD 69 millones), concluyó Grigoryev. <br />
<br />
Fuente: <a href="http://diarioti.com/rusia-incorpora-unidad-de-ciberguerra-a-sus-fuerzas-armadas/67426" target="_blank">DiarioTI</a>

</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Rusia incorpora unidad de ciberguerra a sus fuerzas armadas

Rusia ha creado una unidad militar especializada en guerra digital . La información ha sido confirmada por Andrei Grigoryev , portavoz de...

El lado bueno de los 'hackers'

<br />

<br />
<div class="MsoNormal" style="text-align: justify;">
El efecto Robin Hood (robar a los
ricos para dárselo a los pobres) siempre ha despertado sus simpatías. Con los
hackers pasa lo mismo. Nadie duda que lo que hacen tiene tintes criminales,
pero si consiguen información sensible sobre las malas artes de los gobiernos y
son capaces de publicarla para denunciar sus excesos, no importa la manera en
la que esa información ha sido obtenida. Es el caso de los llamados tres
mosqueteros: Bradley Manning, el soldado que filtró miles de documentos de la
guerra sucia de Estados Unidos a Wikileaks y que ahora se sienta en el
banquillo de los acusados; </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVQIoYXGN6iHIb8uk4zdWxL8OoMe5dQ8FtfqZIfHGA1yDN1FSYfi8u9T9fG2e8C0rb6EahqvCRr8MQLamL03ghhPAlwS525HrCAWnyXVZcNNgR7i5gTTXdBYgAbwjSxk_37GWL6_zPUwUv/s1600/Hack_to_Hack.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="283" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVQIoYXGN6iHIb8uk4zdWxL8OoMe5dQ8FtfqZIfHGA1yDN1FSYfi8u9T9fG2e8C0rb6EahqvCRr8MQLamL03ghhPAlwS525HrCAWnyXVZcNNgR7i5gTTXdBYgAbwjSxk_37GWL6_zPUwUv/s1600/Hack_to_Hack.jpg" width="400" /></a></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Hervé Falciani, el hombre que quiso vender los
secretos bancarios de defraudadores millonarios que guardan su dinero en Suiza
y que está protegido las 24 horas del día. O Edward Snowden, que ha difundido
los métodos de EEUU para pinchar nuestras comunicaciones en Internet y está
escondido en Hong Kong. Pero no siempre el hacking es una mala práctica. En el
best seller Los hombres que no amaban a las mujeres, la protagonista –una
habilidosa del espionaje en la red– es la heroína de la trama. También para
Evan Roth, uno de los talentos emergentes de 2013, la piratería informática es
una filosofía con una vertiente más positiva que negativa. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Este joven
norteamericano de 34 años afincado en París prefiere ver el vaso medio lleno.
Provocador y crítico, cree que es una herramienta para que el ciudadano
adquiera poder. En torno a esta idea ha cimentado su obra: una especie de
hacking artístico o social que expone en la Red. Otra forma de arte Hay
creadores clásicos, los de cuadro de museo; los alternativos que se abren a las
galerías o espacios efímeros, y luego están los que, como Roth, se exhiben de
manera virtual. Vuelcan su obra allí donde es más accesible. Este creador es
una especie de gurú de la tecnología. Defiende que los artistas más modestos
pueden acercar su obra al gran público gracias a Internet. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
La obra del artista
de Michigan reivindica otra forma de consumir el arte. Antes se lucía en
museos, lo admiraban los entendidos y lo compraban los ricos mecenas. Ahora no
se expone entre paredes sino en pantalla, lo admiran los amateurs o aficionados
y lo adquieren amantes del arte de clase media. El arte se abre al universo
online. En este campo Roth es un pionero, uno de los creadores emergentes más
atrevidos. Aplica la filosofía de los hackers –apasionados por la seguridad
informática y por el uso de la red- a una práctica artística que plasma la
realidad en el espacio público y en la Red. Roth se alinea con los que creen
que el hacker es aquel que defiende el software libre y que los que rompen los
sistemas de seguridad son "crackers". </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
"Me interesan las nuevas
tecnologías y su aplicación activa. El mundo del arte se dirige a la aplicación
de las nuevas herramientas porque éstas pueden multiplicar sus
posibilidades", dijo tras su paso por la feria de Arte Contemporáneo
ARCOMadrid el pasado mes de febrero. El arte de Soth es canalla. Porque
defiende una filosofía hasta ahora condenada, y porque interroga a su
interlocutor. Realiza performances en espacios públicos en las que hace
partícipe al transeúnte de la broma. Su mantra: resolver un problema con el
menor número posible de pasos. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Carga crítica Su obra tiene una carga crítica.
En una de sus performances, por ejemplo, denuncia los códigos de seguridad en
los aeropuertos. Muchos le tachan de outsider. Una de sus creaciones más
aclamadas es Solitaire.exe. El artista creó una versión alternativa del juego
de El Solitario y creó una baraja artística. Solitaire fue "el fiel compañero
del trabajador aburrido", ha declarado el ganador del premio
estadounidense de diseño. En esta ocasión el hacker artístico contó con el
permiso de Microsoft para perpetrar su hazaña y vender la baraja en su tienda
online. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Para los que aún duden del uso positivo de la cultura hacker (bien
definido el término) su defensor ha expuesto en el Museo de Arte Moderno de
Nueva York, en el Centro Pompidou de París y en la Tate Modern de Londres. Ha
sido también el último invitado de la feria Arco de Madrid. Además, ha creado
el Graffiti Research Lab, un laboratorio para la creación de herramientas
destinadas a los artistas de la calle y a los grafiteros pues, según Evan,
estos son los verdaderos hackers urbanos. </div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
Después de todo, ¿qué es, por
ejemplo, el graffiti? ¿Quién es Bansky si no un hacker que transgrede las leyes
que impiden pintar en los muros de las calles? ¿El que su obra se pague con
precios millonarios lo convierte en arte oficial o sigue siendo underground?
¿La transgresión es arte? ¿Debe el arte saltarse las reglas? ¿Entonces
Wikileaks es arte? Lea el reportaje completo en Orbyt.</div>
<br /><br /><br />

El efecto Robin Hood (robar a los ricos para dárselo a los pobres) siempre ha despertado sus simpatías. Con los hackers pasa lo mismo. ...

El troyano más sofisticado de Android analizado al milímetro: características y funcionamiento al descubierto

<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-OPNQ6F-ChLA/UbN020qEvNI/AAAAAAAAATs/1BFWoQPfUfg/s1600/3188752624_35ca0694e6_o-660x495.-.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="480" src="http://1.bp.blogspot.com/-OPNQ6F-ChLA/UbN020qEvNI/AAAAAAAAATs/1BFWoQPfUfg/s640/3188752624_35ca0694e6_o-660x495.-.jpg" width="640" /></a></div>
<br />
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Las amenazas contra Android parece que siguen desarrollándose y atacando a la plataforma. En este caso ya sabéis que el malware se mueve hacia donde esté el dinero, y eso convierte a Android en objetivo teniendo en cuenta que es una de las plataformas con más usuarios a nivel global (eso si no llega a ser la mayor).</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Aunque cuestione mucho el verdadero significado del malware en Android, hoy es noticia porque se ha encontrado el troyano más sofisticado para Android hasta ahora. La pista nos viene de Securelist (Kaspersky, para ser exactos), donde<a href="http://www.securelist.com/en/blog/8106/The_most_sophisticated_Android_Trojan" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank"> han analizado una aplicación que contenía el citado malware</a>, además del troyano en profundidad.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Bautizado con el nombre de <strong style="max-height: 1000000px;">Backdoor.AndroidOS.Obad.a.</strong>, con un<strong style="max-height: 1000000px;"> código totalmente encriptado y muy complejo</strong>, resulta ser un <strong style="max-height: 1000000px;">troyano con capacidad para enviar y recibir SMS, descargar, instalar y enviar vía WiFi o Bluetooth archivos </strong>(suponemos que maliciosos) <strong style="max-height: 1000000px;">y usar comandos en la consola de forma remota</strong>. Además está hecho para hacer la vida imposible a los expertos: <strong style="max-height: 1000000px;">usa vulnerabilidades de todo tipo</strong>: desde no cumplir con las normativas de Google en el AndroidManifest.xml (no en el sentido de que los permisos no aparezcan, sino en el sentido de que hace imposible usar análisis dinámicos) hasta permanecer oculta en la lista de Administradores del Dispositivo, cosa mucho más grave.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-pGe--uVuXFU/UbN1I85TKeI/AAAAAAAAAT0/HruAd-wMT1U/s1600/android_trojan_01-660x391.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="378" src="http://4.bp.blogspot.com/-pGe--uVuXFU/UbN1I85TKeI/AAAAAAAAAT0/HruAd-wMT1U/s640/android_trojan_01-660x391.jpg" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Su funcionamiento de cara al usuario es bastante sencillo porque, simplemente, casi no existe:<strong style="max-height: 1000000px;">funciona en segundo plano y no tiene ningún tipo de interfaz visual</strong>. En lo único en lo que participa el usuario es en <strong style="max-height: 1000000px;">instalar la aplicación</strong> (con sus consiguientes permisos muy cuestionables, como podéis ver en la captura)<strong style="max-height: 1000000px;"> y en conceder permisos de administrador del sistema</strong>, cosa que solicita bajo el nombre de System nada más ser instalada. <strong style="max-height: 1000000px;">El problema aquí es que, gracias a la vulnerabilidad antes mencionada, al tener esos permisos no se puede borrar y no aparece entre los Administradores de Dispositivo</strong>, por lo que virtualmente seguiría así indefinidamente.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Aunque <strong style="max-height: 1000000px;">tampoco desaprovecha el permiso de bloquear la pantalla concedido antes</strong>: al ser Administrador del Dispositivo puede mantener bloqueada la pantalla hasta un máximo de 10 segundos. Teniendo en cuenta que esto ocurre cada vez que establece una conexión vía WiFi y Bluetooth, lo que hace es <strong style="max-height: 1000000px;">aprovechar ese tiempo para no ser descubierta y transmitir el mismo troyano a dispositivos cercanos.</strong>  Y por otra parte, el programa también intenta obtener permisos Root usando “su id” en la consola.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-z3Bw2-N-Aq4/UbN1aMB60sI/AAAAAAAAAT8/-kFkUnm9IjU/s1600/android_trojan_09-660x90.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="86" src="http://1.bp.blogspot.com/-z3Bw2-N-Aq4/UbN1aMB60sI/AAAAAAAAAT8/-kFkUnm9IjU/s640/android_trojan_09-660x90.png" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Por otra parte, también se comunica con los <em style="max-height: 1000000px;">administradores</em> del malware, empezando por enviar la información obtenida con ese “su id” si ha tenido éxito. Además, <strong style="max-height: 1000000px;">una vez se ha ejecutado por primera vez envía toda esta información:</strong></div>
<ul style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="list-style-position: inside; max-height: 1000000px;"><span style="line-height: 13px; max-height: 1000000px;">Dirección MAC del Bluetooth</span></li>
<li style="list-style-position: inside; max-height: 1000000px;">Nombre de la operadora</li>
<li style="list-style-position: inside; max-height: 1000000px;">Número de teléfono</li>
<li style="list-style-position: inside; max-height: 1000000px;">IMEI</li>
<li style="list-style-position: inside; max-height: 1000000px;">Balance de la cuenta del usuario</li>
<li style="list-style-position: inside; max-height: 1000000px;">Si se han obtenido permisos de administrador del dispositivo o no</li>
<li style="list-style-position: inside; max-height: 1000000px;">Hora local</li>
</ul>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;">Toda esta información se envía de forma encriptada a un servidor</strong> situado en el dominio web androfox.com (caído a la hora de publicar este artículo, podéis consultar la versión en la caché de Google <a href="http://webcache.googleusercontent.com/search?q=cache:http://androfox.com/" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">aquí</a>), y la operación se repite cada vez que realiza una conexión. Además, <strong style="max-height: 1000000px;">el dispositivo recibe una tabla con números de teléfono premium junto a sus prefijos a los que enviar mensajes, una lista de tareas y una lista de servidores pertenecientes a una Botnet</strong>. Esta lista se va actualizando según se van haciendo conexiones al servidor, y a partir de esas actualizaciones que contienen la acción a realizar, la hora a la que hacerlo y una serie de parámetros, puede ejecutar las siguientes acciones:</div>
<ol style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="max-height: 1000000px;"><span style="line-height: 13px; max-height: 1000000px;">Enviar mensajes conteniendo texto y números, además de eliminar las respuestas</span></li>
<li style="max-height: 1000000px;">Realizar un <a href="http://es.wikipedia.org/wiki/Ping" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">PING</a></li>
<li style="max-height: 1000000px;">Usar USSD para acceder al “monedero” del usuario</li>
<li style="max-height: 1000000px;">Actuar como servidor Proxy</li>
<li style="max-height: 1000000px;">Conectar a una URL específica</li>
<li style="max-height: 1000000px;">Descargar e instalar aplicaciones provenientes del servidor</li>
<li style="max-height: 1000000px;">Enviar una lista de aplicaciones instaladas al servidor, además de información específica sobre cada una</li>
<li style="max-height: 1000000px;">Enviar los datos personales del usuario al servidor</li>
<li style="max-height: 1000000px;">Ejecutar comandos en la consola a distancia</li>
<li style="max-height: 1000000px;">Enviar un archivo a todos los dispositivos detectados vía Bluetooth</li>
</ol>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Además,<strong style="max-height: 1000000px;"> los creadores del troyano también pueden enviar mensajes de texto que el malware buscará en todos los mensajes entrantes</strong> (buscando en concreto las extensiones que dictaminan sus acciones) para controlar remotamente el funcionamiento del malware.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-lZQyx6jaWN4/UbN1tXAovRI/AAAAAAAAAUE/gqjWY3Uu684/s1600/k.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="http://1.bp.blogspot.com/-lZQyx6jaWN4/UbN1tXAovRI/AAAAAAAAAUE/gqjWY3Uu684/s640/k.png" width="640" /></a></div>
<div class="wp-caption aligncenter" id="attachment_101735" style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-bottom: 10px; margin-left: auto; margin-right: auto; max-height: 1000000px; width: 670px;">
<div class="wp-caption-text" style="margin-left: 6.6875px; max-height: 1000000px; width: 656.59375px;">
Todo el código está encriptado, y hay que desencriptar antes para poder analizarlo</div>
</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Sin embargo, y a pesar de sus capacidades, <strong style="max-height: 1000000px;">Backdoor.AndroidOS.Obad.a no está para nada extendido</strong>: después de un rastreo de tres días llevado a cabo en base a los datos de Kaspersky Security Network, no consiguió infectar más de un 0.15% de dispositivos en todos sus intentos realizados. Por otra parte, <a href="http://www.securelist.com/en/userinfo/31635" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;">Roman Unuchek</a> añade que <strong style="max-height: 1000000px;">este malware está mucho más cerca de uno diseñado para Windows que uno diseñado para Android</strong> debido a su complejidad y al uso de tantas vulnerabilidades desconocidas hasta ahora, lo cual indica que el malware para Android se está desarrollando más deprisa de lo que esperábamos. De todas formas os recomiendo <a href="http://www.securelist.com/en/blog/8106/The_most_sophisticated_Android_Trojan" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">leer su artículo entero</a>, lleno de información técnica sobre el troyano y los métodos que emplea para funcionar.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Llegados a este punto, toca hacer un breve resumen de lo expuesto hasta ahora: <strong style="max-height: 1000000px;">un malware para Android tremendamente avanzado</strong> y que, aprovechandose del desconocimiento del usuario y de unas cuantas vulnerabilidades, consigue hacerse dueño y señor del dispositivo para conseguir sus propósitos y permanecer oculto a ojos del usuario. <strong style="max-height: 1000000px;">Su impacto es muy alto debido a las capacidades que tiene, aunque por suerte no ha conseguido extenderse mucho.</strong></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;"><br /></strong></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-I8ZjBIkcc2I/UbN139iBiEI/AAAAAAAAAUM/2JQSXE0KShw/s1600/jelly-bean-seguridad.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="416" src="http://4.bp.blogspot.com/-I8ZjBIkcc2I/UbN139iBiEI/AAAAAAAAAUM/2JQSXE0KShw/s640/jelly-bean-seguridad.jpeg" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;"><br /></strong></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Como soluciones para este problema, tenemos por ejemplo que las soluciones de seguridad de Kaspersky para Android ya detectan este malware e impiden su instalación, aunque personalmente <strong style="max-height: 1000000px;">creo que la solución pasa por solucionar el problema situado entre la pantalla y la silla</strong>: no es de sentido común ni instalar una aplicación que pida todos esos permisos de buenas a primeras (y menos con un nombre tan “intentemos parecer algo del teléfono”) ni mucho menos darle acceso a los privilegios de ser Administrador del Dispositivo.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
La solución es <strong style="max-height: 1000000px;">concienciar de verdad a los usuarios con los permisos</strong>, cosa en la que hay un gran avance hoy en día (aunque parece seguir siendo insuficiente viendo ataques como estos), y dejar atrás malas costumbres como el <em style="max-height: 1000000px;">Síndrome Windows</em> (<em style="max-height: 1000000px;">Continuar x veces, Acepto los Términos y Condiciones de Usuario, continuar y veces e instalar</em>, todo ello son leer absolutamente nada). Y nunca está de más recordar unos cuantos consejos con los que podremos mantener a nuestro Android completamente seguro de las amenazas:</div>
<ul style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Protege tu Android de accesos no autorizados</strong> con un método de seguridad como Face Unlock, un patrón de desbloqueo o una contraseña.</li>
<li style="list-style-position: inside; max-height: 1000000px;">Descargar aplicaciones de los <strong style="max-height: 1000000px;">canales oficiales y contrastados, </strong>como Play Store o Amazon AppStore, por citar dos ejemplos. Desconfía de las demás fuentes.</li>
<li style="list-style-position: inside; max-height: 1000000px;">¿Que reputación tiene el desarrollador? ¿Y la aplicación? <strong style="max-height: 1000000px;">Comprueba</strong> todo esto antes de descargar cualquier app</li>
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Importante: mira los permisos de cada aplicación dos veces antes de instalar, y si no estas seguro no la instales</strong>. No es razonable que un juego cualquiera nos pida permiso para enviar y recibir SMS u otros permisos que le permitan acceder al sistema de una forma más profunda, por ejemplo.</li>
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Una suite de seguridad es opcional o incluso completamente inútil:</strong> esto funciona a gusto del usuario (por ejemplo, como podréis deducir a partir del artículo, no me gustan y las desaconsejo). Eso sí, aquí apartamos a un lado las aplicaciones que cumplen la función de localizar nuestro teléfono y etcétera como Cerberus o AndroidLost.</li>
<li style="list-style-position: inside; max-height: 1000000px;">Y el más importante de todos: <strong style="max-height: 1000000px;">Seniatido común</strong>. Con esto no necesitamos más medidas de seguridad.</li>
</ul>
<div>
<span style="color: #464646; font-family: Open Sans, sans-serif;"><span style="font-size: 14px; line-height: 25px;"><a href="http://www.elandroidelibre.com/" target="_blank">Via</a></span></span></div>

Las amenazas contra Android parece que siguen desarrollándose y atacando a la plataforma. En este caso ya sabéis que el malware se mueve...

EE.UU. declara la guerra total a los 'hackers' extranjeros

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-QzRGIPh7dqA/UbCyjvvaBHI/AAAAAAAAATc/c9acFPGywzc/s1600/c90d03d2a5913849be1b1ffafb141801_article.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="358" src="http://3.bp.blogspot.com/-QzRGIPh7dqA/UbCyjvvaBHI/AAAAAAAAATc/c9acFPGywzc/s640/c90d03d2a5913849be1b1ffafb141801_article.jpg" width="640" /></a></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Arial","sans-serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES-CO;">La
amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora tres de
sus legisladores informaron que propondrán una nueva ley que endurezca las
sanciones a los 'hackers' "respaldados" por Gobiernos extranjeros.<o:p></o:p></span></div>
<br />
<div class="MsoNormal" style="margin-bottom: 0.0001pt;">
</div>
<div style="text-align: justify;">
<span style="font-family: Arial, sans-serif; font-size: 12pt;">El nuevo
cuerpo legal faculta a las autoridades estadounidenses para congelar una serie
de activos que </span><a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" style="font-family: Arial, sans-serif; font-size: 12pt;" target="_self" title=""><span style="color: blue;">piratas informáticos</span></a><span style="font-family: Arial, sans-serif; font-size: 12pt;"> extranjeros
mantengan en EE.UU. También considera la revocación de visas para los
eventuales atacantes y sus familias, según informó el portavoz de uno de los
autores del proyecto de ley. </span></div>
<div style="text-align: justify;">
<span style="font-family: Arial, sans-serif;"><br /></span></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino,
al que EE.UU. </span><a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">responsabiliza</span></a><span style="font-size: 12pt;"> de
una serie de </span><a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">ataques cibernéticos</span></a><span style="font-size: 12pt;">. De
hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que
Washington considerará responsable a Pekín de cualquier ataque 'hacker' contra
EE.UU. originado en territorio chino. </span></div>
</span>
<div style="text-align: justify;">
<br /></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">Por su parte China ha </span><a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">negado las acusaciones</span></a><span style="font-size: 12pt;"> de
piratería realizadas por Washington, asegurando que </span><a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">es una víctima</span></a><span style="font-size: 12pt;"> y
no un agresor. </span></div>
</span>
<div style="text-align: justify;">
<br /></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi
Jinping, a EE.UU.   </span></div>
<div style="text-align: justify;">
<span style="font-size: 12pt;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 12pt;"><a href="http://actualidad.rt.com/" target="_blank">Via</a></span></div>
<o:p></o:p></span><br />
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>

La amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora tres de sus legisladores informaron que propondrán una nueva ley...

Chinos roban secretos sobre el diseño de armas de EE.UU

<br />
<div style="text-align: justify;">
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;">Información a través de internet. Como explica el </span><a href="http://www.teinteresa.es/mundo/guerra-cibernetica-empezado_0_873513397.html" style="color: #ff9c00; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px; margin: 0px; padding: 0px;">analista sénior de malware de Kaspersky Lab, Vicente Díaz</a><span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;">, </span><i style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px; margin: 0px; padding: 0px;">"las grandes potencias están desarrollando dentro de su estrategia militar estrategias cibernéticas"</i><span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"> Y en esta compleja batalla por la información on line, tanto China como EE.UU., son dos de los países con mayor número de hackers.</span></div>
<div style="text-align: justify;">
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdtMzBJG4gqw_AoqHiEHzw5iOO1JlquoAFfyspbvV0jwxBOh98XwbTgzwDm3COA85lMmjGN1vhCjceTTFPC7z-NGKUxCWU16_DYhQoxasvOYKnnXq-X6cdJz8jC5c56McI-AAszn9QVx09/s1600/CiberGuerra1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgdtMzBJG4gqw_AoqHiEHzw5iOO1JlquoAFfyspbvV0jwxBOh98XwbTgzwDm3COA85lMmjGN1vhCjceTTFPC7z-NGKUxCWU16_DYhQoxasvOYKnnXq-X6cdJz8jC5c56McI-AAszn9QVx09/s640/CiberGuerra1.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
Precisamente, el diario estadounidense <a _href="http://www.washingtonpost.com/world/national-security/confidential-report-lists-us-weapons-system-designs-compromised-by-chinese-cyberspies/2013/05/27/a42c3e1c-c2dd-11e2-8c3b-0b5e9247e8ca_story.html" href="http://www.washingtonpost.com/world/national-security/confidential-report-lists-us-weapons-system-designs-compromised-by-chinese-cyberspies/2013/05/27/a42c3e1c-c2dd-11e2-8c3b-0b5e9247e8ca_story.html" style="background-color: transparent; color: #ff9c00; margin: 0px; padding: 0px;">The Washingthon Post</a> se hace eco de un informe confidencial que revela que hackers chinos han tenido acceso a información confidencial sobre dos decenas de sistemas de diseño de armas que ahora están amenazados, entre los que figuran el modelo de defensa de misiles y aviones y barcos de combate. Este rotativo, asegura que los hackers chinos han tenido acceso a tecnología avanzada que podría a celerar el desarrollo de sus sistemas de armas y debilitar la ventaja militar de EE.UU. en un conflicto futuro.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
El panel de Defensa Científico,  un grupo asesor de alto nivel compuesto por expertos gubernamentales y civiles, no ha acusado directamente a  los chinos de robar los diseños. Sin embargo, funcionarios militares y de la industria de alto nivel con conocimiento de las infracciones, pero aseguran que es parte de una campaña china de espionaje en contra los intereses de Estados Unidos y las agencias gubernamentales.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
No se trata de la primera advertencia que este grupo de expertos lanza sobre el robo de información y datos por los hackers chinos. Este mismo panel, advirtió al Pentágono en enero de que el EE.UU. no estaba preparado para hacer frente a este tipo de amenaza.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
Entre las armas cuyo diseño ha sido revelado está el equipo antimisiles punteros Patriot Advanced Capability-3 (PAC-3) o el sistema de defensa THAAD. Se trata de dos sistemas utilizados por EEUU en Asia, Europa o el Golfo Pérsico.  Otros de los secretos, a los que supuestamente, han tenido acceso los hackers chino es el programa <i style="background-color: transparent; margin: 0px; padding: 0px;">Joint Strike Fighter</i> (JSF), un programa militar internacional iniciado y principalmente conducido por Estados Unidos para la creación de un nuevo avión del tipo de un caza táctico.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
Uno de los temas,  por los que preocupa que el gobierno chino conozca los detalles, es debido a la estrategia de modernización que en la que está inmerso el ejército chino y que podría beneficiar a China en caso de enfrentamiento directo.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
Además, otra de las conclusiones de este informe es que China es uno de los países que roba un mayor número de secretos de las empresas de EEUU. Sin embargo, el gobierno chino insiste en reafirmar que no lleva a cabo ciberataques contra EEUU. Sin duda, será uno de los temas de discusión en la próxima reunión bilateral entre ambos países que se celebrará en California.</div>
</span><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
<span style="background-color: white; font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><div style="text-align: justify;">
Fuente: <a href="http://www.teinteresa.es/mundo/ciberataque-ciberespionaje-hackers-china-eeuu-armas_0_927507482.html" style="background-color: transparent; color: #ff9c00; margin: 0px; padding: 0px;">Te Interesa</a></div>
</span><span style="margin: 0px; padding: 0px;"><div style="text-align: justify;">
<span style="font-family: 'trebuchet ms', Geneva, Arial, Verdana, sans-serif; font-size: 14px; line-height: 18px;"><br /></span></div>
</span>

Información a través de internet. Como explica el analista sénior de malware de Kaspersky Lab, Vicente Díaz , "las grandes potencia...

Ataques dirigidos en Asia utilizan ejecutables firmados para conseguir su objetivo

<div style="text-align: justify;">
Jean-Ian Boutin, investigador en los laboratorios de ESET, ha publicado un <a href="http://www.welivesecurity.com/2013/05/16/targeted-threat-pakistan-india/">interesante artículo</a>
 sobre una nueva amenaza dirigida a infectar ordenadores en Pakistán, 
aunque también se incluyen otros países, entre ellos España. <a href="http://blogs.norman.com/2013/security-research/the-hangover-report">Norman también ha publicado</a> información al respecto. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxjtKIqKRmz-DquJKGEDlYQBJaHB6KiH8PjrD3xco7SpYM0LUlx4e_neC1kUQdbHvnMTCeGJPtV5A5kW0wr-05-QCZ1W4JBuoslOv6qblMAPd1h5e6TRbcKlNSVUi5ssFT6ypOz4mBXnrT/s1600/Cyber_attacks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxjtKIqKRmz-DquJKGEDlYQBJaHB6KiH8PjrD3xco7SpYM0LUlx4e_neC1kUQdbHvnMTCeGJPtV5A5kW0wr-05-QCZ1W4JBuoslOv6qblMAPd1h5e6TRbcKlNSVUi5ssFT6ypOz4mBXnrT/s1600/Cyber_attacks.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En los últimos meses hemos analizado una campaña de ataques dirigidos 
que intentó robar información confidencial de diferentes organizaciones 
de todo el mundo, pero especialmente en Pakistán. Durante el transcurso 
de nuestras investigaciones descubrimos varias pistas que indicaban que 
esta amenaza tenía su origen en India y ha estado activa durante dos 
años por lo menos. Nuestra investigación empezó con un certificado de 
firma de código y un exploit, ampliándose el alcance de la investigación
 desde entonces.<br />
<br />
<b>Certificado de firma de código</b><br />
<br />
Para realizar parte de esta campaña de ataques se utilizó un certificado
 de firma de código para poder firmar archivos ejecutables y mejorar su 
potencial para propagarse. Este certificado fue otorgado a finales de 
2011 a una empresa India llamada Technical and Comercial Consulting Pvt.
 Ltd., con sede en Nueva Delhi.<br />
<br />
Cuando empezamos nuestra investigación comprobamos que el certificado 
había sido retirado para aquellos archivos firmados después del 31 de 
marzo de 2012. Contactamos con VeriSign con pruebas de que este 
certificado había sido usado de forma maliciosa desde que fue generado y
 este se retiró de forma rápida e incondicional. En total, encontramos 
más de 70 ejecutables maliciosos que habían sido firmados usando este 
certificado.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Debido a que cada muestra firmada viene con una marca de tiempo 
autorizada, nos es posible dibujar una línea temporal que representa 
cuándo fueron producidos estos archivos.<br />
<br />
<a href="http://blogs.protegerse.com/laboratorio/2013/05/21/ataques-dirigidos-en-asia-utilizan-ejecutables-firmados-para-conseguir-su-objetivo/">Contenido completo en fuente original Blog Ontinet</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Jean-Ian Boutin, investigador en los laboratorios de ESET, ha publicado un interesante artículo sobre una nueva amenaza dirigida a infect...

El Mundo está inmerso en una silenciosa ciberguerra

<div style="text-align: justify;">
<span style="font-size: small;"><span style="font-family: Verdana,sans-serif;"><span>"<i>El
 Mundo está inmerso en una silenciosa ciberguerra. Prepara tus 
herramientas y construye tu equipo. Defiende tu país mientras conquistas
 el mundo...</i>"</span></span></span></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqXQ1Yz_wcqQng_sN17-nczyqV0XyP41UQ5JNwpkMzA7ocEzjGWznk9Fe7h-BiMgQ2sDnC_8IGXwQWPid_JV8qpYX02LeE-i8dQX5aTm1jLmuEv0D2DWs_ygLwLHrDY7qBNDRjSJ9esKgJ/s1600/CTF_Ciberguerra.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqXQ1Yz_wcqQng_sN17-nczyqV0XyP41UQ5JNwpkMzA7ocEzjGWznk9Fe7h-BiMgQ2sDnC_8IGXwQWPid_JV8qpYX02LeE-i8dQX5aTm1jLmuEv0D2DWs_ygLwLHrDY7qBNDRjSJ9esKgJ/s1600/CTF_Ciberguerra.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"><span style="font-size: small;"><span style="font-family: Verdana,sans-serif;"><span>Así comienza a anunciarse <a href="https://www.blogger.com/%22El%20Mundo%20est%C3%A1%20inmerso%20en%20una%20silenciosa%20ciberguerra.%20Prepara%20tus%20herramientas%20y%20construye%20tu%20equipo.%20Defiende%20tu%20pa%C3%ADs%20mientras%20conquistas%20el%20mundo...%22%20%20As%C3%AD%20comienza%20a%20anunciarse%20CTF365%20,%20un%20curioso%20torneo%20en%20formato%20CTF%20%28Capture%20The%20Flag%29%20en%20el%20que%20varios%20equipos%20de%20cada%20pa%C3%ADs%20luchar%C3%A1n%20entre%20s%C3%AD%20por%20defender%20y%20atacar%20distintos%20servidores%20denominados%20fortalezas.%20%20El%20Combatiente%20%20Un%20combatiente%20es%20un%20usuario%20con%20cuenta%20en%20CTF365.%20El%20combatiente%20tiene%20que%20declarar%20el%20pa%C3%ADs%20que%20est%C3%A1%20luchando.%20Un%20combatiente%20s%C3%B3lo%20podr%C3%A1%20ser%20parte%20de%20un%20equipo%20a%20la%20vez.%20Los%20combatientes%20pueden%20unirse%20y%20salir%20de%20diferentes%20equipos.%20%20El%20equipo%20%20Un%20equipo%20debe%20tener%20al%20menos%205%20combatientes%20%28hackers%29%20y%20no%20m%C3%A1s%20de%2010.%20Esto%20proporcionar%C3%A1%20la%20flexibilidad%20suficiente%20para%20ambas%20actividades:%20las%20capacidades%20defensivas%20y%20ofensivas.%20Cada%20equipo%20se%20iniciar%C3%A1%20con%20al%20menos%20una%20fortaleza.%20Sin%20fortaleza%20no%20hay%20CTF.%20%20Las%20alianzas%20%20Los%20equipos%20pueden%20crear%20alianzas%20y%20estrategias%20de%20ataques%20comunes.%20Sin%20embargo,%20si%20un%20usuario%20reclama%20una%20victoria%20sobre%20la%20fortaleza%20del%20enemigo%20%20los%20puntos%20van%20al%20equipo,%20a%20menos%20que%20su%20alianza%20con%20otros%20equipos%20se%20declare%20y%20registre%20como%20una%20alianza,%20en%20cuyo%20caso%20los%20puntos%20van%20igualmente%20a%20los%20equipos%20que%20forman%20la%20alianza.%20%20La%20fortaleza%20%28servidor%29%20%20En%20la%20competici%C3%B3n%20CTF%20este%20ser%C3%ADa%20el%20servidor%20a%20proteger%20mientras%20se%20intenta%20hackear%20otros%20servidores%20%28siempre%20dependiendo%20de%20las%20normas%20y%20dise%C3%B1os%29.%20%20-%20Cada%20fortaleza%20%28Base%20Camp%29%20tiene%20que%20ejecutar%20una%20lista%20de%20los%20servicios%20m%C3%ADnimos%20necesarios%20como%20SMTP,%20POP,%20IMAP,%20FTP,%20etc.%20-%20La%20fortaleza%20debe%20tener%20al%20menos%20un%20CMS%20%28Content%20Management%20System%29%20+%20plugins%20espec%C3%ADficos%20%28%C3%A1lbumes%20de%20fotos,%20cuota%20social%20media,%20programas%20de%20v%C3%ADdeo%20incorporado,%20etc.%20%20-%20La%20fortaleza%20debe%20tener%20al%20menos%20dos%20navegadores%20diferentes???.%20-%20La%20fortaleza%20debe%20contener%20al%20menos%203%20aplicaciones%20web.%20-%20La%20fortaleza%20debe%20tener%20como%20m%C3%ADnimo%20de%202%20bases%20de%20datos%20diferentes.%20%20Premios%20%20Cada%20campa%C3%B1a%20tendr%C3%A1%20un%20premio%20distinto%20que%20se%20anunciar%C3%A1%20al%20mismo%20tiempo%20que%20la%20propia%20campa%C3%B1a." target="_blank">http://ctf365.com/</a>,
 un interesante torneo en formato CTF (Capture The Flag) en el que 
varios equipos de cada país lucharán entre sí por defender y atacar 
distintos servidores denominados fortalezas.<br /><br /><b>El Combatiente</b><br />Un
 combatiente es un usuario con cuenta en CTF365. El combatiente tiene 
que declarar el país que está luchando. Un combatiente sólo podrá ser 
parte de un equipo a la vez. Los combatientes pueden unirse y salir de 
diferentes equipos.<br /><br /><b>El equipo</b><br />Un equipo debe tener al 
menos 5 combatientes (hackers) y no más de 10. Esto proporcionará la 
flexibilidad suficiente para ambas actividades: las capacidades 
defensivas y ofensivas. Cada equipo se iniciará con al menos una 
fortaleza. Sin fortaleza no hay CTF.</span></span><br />
<a href="https://www.blogger.com/null" name="more"></a><span style="font-family: Verdana,sans-serif;"><span><b>  </b></span></span><br />
<span style="font-family: Verdana,sans-serif;"><span><b>Las alianzas</b><br />Los
 equipos pueden crear alianzas y estrategias de ataques comunes. Sin 
embargo, si un usuario reclama una victoria sobre la fortaleza del 
enemigo  los puntos van al equipo, a menos que su alianza con otros 
equipos se declare y registre como una alianza, en cuyo caso los puntos 
van igualmente a los equipos que forman la alianza.<br /><br /><b>La fortaleza (servidor)</b><br />En
 la competición CTF este sería el servidor a proteger mientras se 
intenta hackear otros servidores (siempre dependiendo de las normas y 
diseños).<br /><br />- Cada fortaleza (Base Camp) tiene que ejecutar una lista de los servicios mínimos necesarios como SMTP, POP, IMAP, FTP, etc.<br />-
 La fortaleza debe tener al menos un CMS (Content Management System) + 
plugins específicos (álbumes de fotos, cuota social media, programas de 
vídeo incorporado, etc. <br />- La fortaleza debe tener al menos dos navegadores diferentes???.<br />- La fortaleza debe contener al menos 3 aplicaciones web.<br />- La fortaleza debe tener como mínimo de 2 bases de datos diferentes.<br /><br /><b>Premios</b><br />Cada campaña tendrá un premio distinto que se anunciará al mismo tiempo que la propia campaña. </span></span><br />
<br />
<b><span style="font-family: Verdana,sans-serif;"><span>Enlaces</span></span></b><br />
<a href="http://ctf365.com/"><span style="font-family: Verdana,sans-serif;"><span>http://ctf365.com/</span></span></a><br />
<span style="font-family: Verdana,sans-serif;"><span><a href="http://blog.ctf365.com/" target="_blank">http://blog.ctf365.com/  </a></span></span></span></span></span></div>

" El Mundo está inmerso en una silenciosa ciberguerra. Prepara tus herramientas y construye tu equipo. Defiende tu país mientras con...

Informe de EEUU Acusa a Ejercito Chino de CiberAtaques

<div style="text-align: justify;">
El Gobierno de EE.UU. apunta directamente al Ejército Popular de China 
como el responsable de 'ciberataques' contra sistemas informáticos 
propios y de contratistas de Defensa. Se trata de la primera vez que 
Washington acusa abiertamente a Pekín de estar detrás de ataques 
informáticos.<br />
Según el último informe anual del Pentágono sobre las capacidades militares chinas [<a href="http://estaticos.elmundo.es/documentos/2013/05/07/2013_china_report.pdf">PDF</a>], que recoge el diario <a href="http://www.nytimes.com/2013/05/07/world/asia/us-accuses-chinas-military-in-cyberattacks.html" target="_blank">The New York Times</a>,
 estas acusaciones son abiertas y muy directas. Para el Departamento de 
defensa estadounidense, China ha pasado a la primera fila en cuanto a 
tecnología 'ciberofensiva'.</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7Y5MrRZuoQSW82AaEZwr4qN9Ox6Y3Ven9BLOrOZpGIooBbIdvvWMcM9ZAMcZ2BByH6qyblo55WfqYqIX5jytYFcr9Ov3NYNBqF1AKhIddAezcGppHOAwN4ejEMohyWyhl9crHwNX3_JAd/s1600/002_ciberataques.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="380" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7Y5MrRZuoQSW82AaEZwr4qN9Ox6Y3Ven9BLOrOZpGIooBbIdvvWMcM9ZAMcZ2BByH6qyblo55WfqYqIX5jytYFcr9Ov3NYNBqF1AKhIddAezcGppHOAwN4ejEMohyWyhl9crHwNX3_JAd/s1600/002_ciberataques.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
Este diario recuerda que hasta la fecha la Administración Obama ha sido 
muy cauto a la hora de señalar al gobierno chino como el responsable del
 uso de 'ciberataques' contra intereses y compañías estadounidenses, 
sobre todo en casos de robo de propiedad intelectual.<br />
<br />
De hecho, el informe sostiene que si bien la primera motivación para 
estos 'ciberataques' chinos es el espionaje industrial, en el informe se
 recuerdan los ataques contra el propio Departamento de Defensa -entre 
otros organismos- en 2012 y se destaca que hay indicios de ataques 
encaminados a obtener claves sobre las decisiones políticas 
estadounidenses.<br />
<br />
Es más, en dicho informe se alerta de que esa recopilación de información podría ser utilizada fácilmente para <i>"la
 construcción de una imagen de las redes de defensa estadounidenses, de 
elementos de logística y de capacidades militares relacionadas, que 
podrían ser explotados durante una crisis"</i>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWIs-keLGXDXg9xac2Z3OD1VpsTPf5_qtFRESpxs1MwcsuhpL7Tdu3uy7fxVayGcvyCV7WgzJMIYfBmM9Lci_qRBMR_-WIdDXoEfztHWwFqs5PW9mPVbNKNIbEs8ZQ53lRf6xg1ZEN2cw_/s1600/ciberespacio_001.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWIs-keLGXDXg9xac2Z3OD1VpsTPf5_qtFRESpxs1MwcsuhpL7Tdu3uy7fxVayGcvyCV7WgzJMIYfBmM9Lci_qRBMR_-WIdDXoEfztHWwFqs5PW9mPVbNKNIbEs8ZQ53lRf6xg1ZEN2cw_/s1600/ciberespacio_001.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En el documento se puede leer que "China utiliza una red grande y 
organizada de enmpresas, fábricas de defensa, instituciones de 
investigación filiales y operaciones en redes informáticas para 
facilitar la recolección de información sensible y exportar tecnología, 
así como investigación y ciencia básica que sostiene la modernización 
del sistema de defensa estadounidense".<br />
Poco a poco, la realidad de la 'ciberguerra' y la dimensión de los 'ciberataques' van cobrando una importancia creciente, que ya pocos ocultan. EE.UU. cada vez da más importancia a la 'ciberdefensa', con la creación en 2009 de un programa completo de contraespionaje cibernético encabezado por el general Keith Alexander.</div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRtG7AnFodtKPSRWJauZheZxqnx3uJ3BL_D5SEota8lYL5_n-SciSBXCuWbcLhBZviByJnpIcmqzwWP-3RYespT4YaIbGEMknHWyKvamPv-G450lTNa2TZrOwUbERvzJWr7soDANlf2IxE/s1600/001_system_fails.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRtG7AnFodtKPSRWJauZheZxqnx3uJ3BL_D5SEota8lYL5_n-SciSBXCuWbcLhBZviByJnpIcmqzwWP-3RYespT4YaIbGEMknHWyKvamPv-G450lTNa2TZrOwUbERvzJWr7soDANlf2IxE/s1600/001_system_fails.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Los ataques procedentes de China se han vuelto en los últimos tiempos 
una seria amenaza para el Gobierno de EEUU y otros países occidentales. 
No obstante, hasta el momento sólo algunas compañías de seguridad se 
habían atrevido a acusar directamente al Gobierno de Pekín de estar 
detrás de una "amplia campaña de espionaje cibernético a largo plazo", 
tal y como aseguraba en febrero la empresa de seguridad Mandiant.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

El Gobierno de EE.UU. apunta directamente al Ejército Popular de China como el responsable de 'ciberataques' contra sistemas infor...

Informe Ciberguerra de China

<div style="text-align: justify;">
Los preparativos de la ciberguerra de China son secretos. Pero he aquí algo de lo que se conoce, como se detalla en el informe <a href="http://www.infosecisland.com/blogview/20631-Northrop-Report-Examines-Chinese-Information-Warfare-Strategies.html">"Ocupando
 el terreno de información elevado: las capacidades de los chinos para 
las operaciones de redes informáticas y de espionaje cibernético"</a> [<a href="http://www.washingtonpost.com/r/2010-2019/WashingtonPost/2012/03/08/National-Security/Graphics/USCC_Report_Chinese_Capabilities_for_Computer_Network_Operations_and_Cyber_%20Espionage.pdf">PDF</a>],
 escrito por tres analistas de seguridad de la información en Northrop 
Grumman. Aquí echamos un vistazo a algunos de los hechos de ese informe.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgnBuTsquuds3LOu2G2YhQEzsjTIogIEaUvH39rz8cywJTSTqKJWaX5XZrQznkNeU7MGOLxWZNcIOQw9vACDz4pX9QtcbXTouXXBpvOKuJDTEmfAHED5EWk1Xbljo7ooNizdwu4neBKXdVR/s1600/cyberguerra.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgnBuTsquuds3LOu2G2YhQEzsjTIogIEaUvH39rz8cywJTSTqKJWaX5XZrQznkNeU7MGOLxWZNcIOQw9vACDz4pX9QtcbXTouXXBpvOKuJDTEmfAHED5EWk1Xbljo7ooNizdwu4neBKXdVR/s1600/cyberguerra.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Históricamente, la República Popular de China (RPC) y sus fuerzas 
armadas, los Ejército de Liberación Popular (PLA), estableció por 
primera vez lo que denominan "Red Integrada de la guerra electrónica 
(INEW)"  estrategia en el año 2002 como una política básica.<br />
<br />
En 2010, la Dirección General del Personal del EPL organizó lo que se 
conoce como la "Base de Seguridad de la Información" para centralizar el
 mando de las operaciones de red para la guerra electrónica a la 
defensiva y ofensiva, posiblemente.<br />
<br />
<b>Contenido completo en fuente original CXO: <a href="http://cxo-community.com/articulos/noticias/noticias-cso/5424-ciberguerra-china-1.html">Parte I</a>, <a href="http://cxo-community.com/articulos/noticias/noticias-cso/5421-ciberguerra-china-2.html">II</a>, <a href="http://cxo-community.com/articulos/noticias/noticias-cso/5422-ciberguerra-china-3.html">III</a>, <a href="http://cxo-community.com/articulos/noticias/noticias-cso/5423-ciberguerra-china-4.html">IV</a> y <a href="http://cxo-community.com/articulos/noticias/noticias-cso/5425-ciberguerra-china-5.html">V</a></b></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Los preparativos de la ciberguerra de China son secretos. Pero he aquí algo de lo que se conoce, como se detalla en el informe "Ocupan...