- La empresa de seguridad cibernética estadounidense Symantec confirma las sospechas sobre uso de ‘malware’ y troyanos de la CIA para atacar objetivos en todas partes del mundo denunciado por Wikileaks.
EE.UU. 11 abril, 2017. Las herramientas de ‘hackeo’ de la CIA mencionadas en Vault 7, la última serie de documentos filtrados por WikiLeaks, han sido usadas para atacar al menos 40 organizaciones en 16 países, según la compañía de seguridad cibernética estadounidense Symantec.
Según Symantec, Longborn ha estado activo desde 2011, infiltrando gobiernos y organizaciones de la industria financiera, de telecomunicaciones, aeroespacial y de otros sectores.
Al igual que muchas empresas de seguridad cibernética, Symantec depende de datos suministrados por sus clientes. El investigador Dick O’Brien declinó entregar más detalles, diciendo que hacerlo pudiera motivar conjeturas sobre la identidad de las personas y organizaciones involucradas.
“Solo diré que, en términos de regiones, la mayor región representada en términos de blancos de espionaje fue el Medio Oriente”, dijo O’Brien.
La palabra CIA no aparece en el mensaje de Symantec, pero no hay dudas de que fue el origen de las herramientas de espionaje electrónico. Cuando WikiLeaks comenzó a publicarlas en marzo, el grupo ofreció una descripción inusualmente explícita de cómo había tomado las herramientas del Centro de Ciberinteligencia de la CIA. El gobierno estadounidense admitió la veracidad de la revelación.
O’Brien dijo que aunque Symantec no disputaba eso, atribuir las herramientas a un gobierno específico “está fuera de nuestra área de conocimientos”.
Dijo que una de las herramientas fue descubierta cuando se instalaba en un computador en Estados Unidos, tras lo cual se desinstaló casi de inmediato.
“Eso nos parece un accidente. Nuestra evaluación es que fue un error”, dijo.
