Hoy les traigo una de Day 0.
Apple, Facebook y "cientos de otras compañías" han tenido sus computadoras Mac hackeados en una sofisticada campaña montado por un adversario desconocido.
Los atacantes fueron capaces de infectar Apple, junto con otras empresas de todo el mundo con malware Mac entregado a través de Java vulnerabilidad de día cero, informó Reuters el martes, después de recibir información de una fuente de Apple.
El truco utilizado el mismo Java de día cero y malware asociado Mac como el que Facebook reveló la semana pasada, la fuente de Apple se indica.
Cientos de compañías, incluyendo a los contratistas de defensa, han sido infectados con el software malicioso mismo, dijo la fuente.
"Este es el primer ataque realmente grande en Macs", dijo a Reuters la fuente, "Apple tiene más en sus manos que el ataque a sí mismo."
Apple planea lanzar una herramienta de software para detectar y eliminar el malware relacionada con Java, informó la compañía en un comunicado a AllThingsD. Java no se ha enviado con Macs desde el lanzamiento de OS X Lion.
El malware para Mac podría haber sido utilizado para ofrecer una puerta trasera en los equipos a través de la instalación de un demonio SSH, permitiendo a los hackers controlar de forma remota las partes del sistema afectado, expertos finlandeses virus F-Secure indicó en un blog el lunes.
A la vez, se clasifica el hack de Facebook como un "pozo de agua" ataque, que pretendía dirigirse a usuarios de Facebook mediante la infección de la compañía detrás de la red social.
Con las revelaciones de Apple, parece que el ataque podría haber sido parte de una amplia campaña contra la piratería diversas empresas como Facebook y Twitter también.
En el momento de redactar Google no ha respondido a las preguntas sobre si había sido también blanco, y Microsoft no quiso hacer comentarios.
La noticia llega junto a la publicación de un informe el martes que unía el Ejército Popular de Liberación de China a los piratas informáticos que han sido un montaje "Guerra Fría" campaña de estilo contra las compañías occidentales.
El informe de la PLA implicado en una variedad de importantes campañas de hacking que han ocurrido durante los últimos años, incluyendo 2011 de hackeo que comprometió tokens RSA SecurID cifrado. ®
Fuente:http://www.theregister.co.uk/2013/02/19/apple_hacked/
Traduccion:Dellcom1@.
No hay comentarios:
Publicar un comentario