|
Otras
noticias
del día:
[Económica]
[Seguridad]
[Nuevos Virus]
[Nuevos Productos]
[Más noticias]
|
Esta vez ha sido el site de la compañía en Nueva Zelanda.
La página web de Microsoft en Nueva Zelanda fue atacada nuevamente la pasada noche por el
grupo de hackers brasileño "Prime Suspectz". El ataque consistió en la substitución de su página principal, donde
se muestran los productos y servicios de la compañía, por el mensaje burlón: "¡¡Oh!!
¿qué ha pasado?!! ¡¡¿Otro sitio de Micro$oft ha sido hackeado?!! ¡¡Sí!! ¿¿"La vulnerabilidad es
totalmente teórica"!! ¡¡No lo creo!! ¡¡La seguridad se ha
roto!!", que aparecía en inglés.
De todos es sabido que ésta no es la primera vez que la compañía de Bill Gates es víctima de los
piratas informáticos, lo que cuestiona de forma inevitable la seguridad de Microsoft. En
octubre
del año pasado, los intrépidos piratas accedieron a la intranet de Microsoft y al código fuente
de alguno de los programas en desarrollo. Con ayuda del troyano QAZ,
continuaron sucediéndose ataques e intrusiones a Microsoft durante los
meses de noviembre y diciembre.
Según Paul Rogers, analista de seguridad de MIS Corporate Defence, "los hackers desfiguraron el
sitio de Nueva Zelanda entrando a través de uno de los conocidos agujeros de seguridad de su IIS
(Internet Information Server) en Windows NT; en esta ocasión, parece que utilizaron Unicode
Bug", que permite a los piratas remotos hacer listas de contenidos de directorios, ver y borrar archivos
y ejecutar órdenes. Para Rogers "es un sencillo desafío para los hackers encontrar los nombres que
no están protegidos y mostrar que han atacado a los administradores de sistemas".
Microsoft no ha sido el único en sufrir la picaresca de Prime Suspectz; el grupo de piratas
informáticos insertó, también la pasada noche, el mismo mensaje en la web de Chrylser
www.chryslerjeep.co.uk. Paul Rogers ha informado que la compañía automovilística ya está
poniendo remedio al ataque, pero asegura, que no de forma muy fiable puesto que, al hacerlo vía
SQL Server de forma remota, la página puede ser hackeada nuevamente.
En el haber de Prime Suspectz figuran ataques a Ford, a Lucent Technologies UK, a Nintendo en Méjico y
Sudáfrica y a la web de Ericcson en Taiwan; el grupo acostumbra a utilizar las vulnerabilidades
Unicode Bug e IIS RDS, tal como sus propios miembros afirmaron en una entrevista concedida al
sitio web brasileño Insecurenet a principios de este mes.
Últimamente, Brasil es uno de los centros de "hackering" más activos de la Red.
|