NOTICIAS

Microsoft atacada ¡¿de nuevo?!

Otras noticias
del día:

[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Más noticias]

Esta vez ha sido el site de la compañía en Nueva Zelanda.

La página web de Microsoft en Nueva Zelanda fue atacada nuevamente la pasada noche por el grupo de hackers brasileño "Prime Suspectz". El ataque consistió en la substitución de su página principal, donde se muestran los productos y servicios de la compañía, por el mensaje burlón: "¡¡Oh!! ¿qué ha pasado?!! ¡¡¿Otro sitio de Micro$oft ha sido hackeado?!! ¡¡Sí!! ¿¿"La vulnerabilidad es totalmente teórica"!! ¡¡No lo creo!! ¡¡La seguridad se ha roto!!", que aparecía en inglés.

De todos es sabido que ésta no es la primera vez que la compañía de Bill Gates es víctima de los piratas informáticos, lo que cuestiona de forma inevitable la seguridad de Microsoft. En octubre del año pasado, los intrépidos piratas accedieron a la intranet de Microsoft y al código fuente de alguno de los programas en desarrollo. Con ayuda del troyano QAZ, continuaron sucediéndose ataques e intrusiones a Microsoft durante los meses de noviembre y diciembre.

Según Paul Rogers, analista de seguridad de MIS Corporate Defence, "los hackers desfiguraron el sitio de Nueva Zelanda entrando a través de uno de los conocidos agujeros de seguridad de su IIS (Internet Information Server) en Windows NT; en esta ocasión, parece que utilizaron Unicode Bug", que permite a los piratas remotos hacer listas de contenidos de directorios, ver y borrar archivos y ejecutar órdenes. Para Rogers "es un sencillo desafío para los hackers encontrar los nombres que no están protegidos y mostrar que han atacado a los administradores de sistemas".

Microsoft no ha sido el único en sufrir la picaresca de Prime Suspectz; el grupo de piratas informáticos insertó, también la pasada noche, el mismo mensaje en la web de Chrylser www.chryslerjeep.co.uk. Paul Rogers ha informado que la compañía automovilística ya está poniendo remedio al ataque, pero asegura, que no de forma muy fiable puesto que, al hacerlo vía SQL Server de forma remota, la página puede ser hackeada nuevamente.

En el haber de Prime Suspectz figuran ataques a Ford, a Lucent Technologies UK, a Nintendo en Méjico y 
Sudáfrica y a la web de Ericcson en Taiwan; el grupo acostumbra a utilizar las vulnerabilidades Unicode Bug e IIS RDS, tal como sus propios miembros afirmaron en una entrevista concedida al sitio web brasileño Insecurenet a principios de este mes.

Últimamente, Brasil es uno de los centros de "hackering" más activos de la Red.


Copyright © VIRUSPROT.COM