Internet en tiempos de guerra

Internet en tiempos de guerra
	VSantivirus No. 995 - Año 7 - Sábado 29 de marzo de 2003 Internet en tiempos de guerra http://www.vsantivirus.com/ar-guerra.htm Por Angela Ruiz angela@videosoft.net.uy Desde que comenzó la invasión a Irak, más de 30,000 sitios han visto sus páginas principales modificadas, o "defaced" (desfiguradas), término inglés adoptado por muchos para referirse a estas acciones. Uno de los blancos más notorios ha sido hasta ahora www.al-jazeera.net, la versión en línea del canal de televisión Arabe. Sufrió varios ataques y cayó dos veces en tres días. Tanto su dominio principal como otros relacionados. En el más importante de estos ataques, crackers pro-USA, secuestraron el dominio, y lo redireccionaron a un sitio propio donde colgaron un mapa de Estados Unidos con la bandera estadounidense como fondo y el texto "Viva la libertad" (Let Freedom Ring, hacked by Patriot. This broadcast brought to you by: Freedom Cyber Force Militia. God Bless Our Troops). Existen actualmente, más de 3,000 sitios que aún están desfigurados con proclamas anti bélicas o anti iraquíes. Cerca de 2,000 de estas fueron atacadas por un único grupo denominado Global. Posiblemente sea la primera vez en la historia de Internet que un número tan alto de sitios crackeados haya tenido efecto en la misma semana, y con una misma proclama como base. Entre estos sitios se encuentran el U.S. National Center for Agricultural Utilization Research, que mostraba el mensaje de "Make Love Not War" (Haz el amor y no la guerra), el webmail de la armada norteamericana, o el website de www.timeleader.com el que aún hoy a la hora de publicar este artículo, mostraba un gráfico con la frase "Kill Saddam!" (¡Mata a Saddam!), aparentemente obra de piratas brasileros. Y recordemos que antes del inicio de las hostilidades, el gobierno norteamericano, específicamente el FBI, había advertido que los ataques patrióticos a favor del conflicto también serían perseguidos. Por otra parte, cómo era de esperar, también los creadores de virus se han aprovechado de esta situación. Aunque en este caso, el tema de Irak en los virus informáticos, ya tenía antecedentes, como el "Lioten" aparecido en diciembre de 2002. Fue uno de los primeros en propagarse copiándose a otras computadoras a través del puerto 445 (UDP), y usando los protocolos de comunicación SMB (Server Message Block Protocol), empleados por Windows para el acceso a recursos compartidos (http://www.vsantivirus.com/lioten.htm). Más recientemente, el "Prune" utiliza para propagarse mensajes con asunto y archivo adjunto, relacionados con la guerra (http://www.vsantivirus.com/prune.htm). O el "Ganda", un gusano que se propaga a través del correo electrónico utilizando como señuelo unas supuestas imágenes de Irak obtenidas por satélites espías (http://www.vsantivirus.com/ganda-a.htm). Además de ello, en noviembre de 2002, un escritor de virus de origen malasio, que apoya la causa terrorista de Al Qaeda e Irak, amenazó con liberar un supervirus, si los Estados Unidos llegaban a atacar a Irak. El pirata, conocido con el apodo de Melhacker, en una entrevista dada a la publicación "Computerworld", anunciaba un megagusano "tres-en-uno", llamado "Scezda". La referencia es porque se basaría en la acción de tres conocidos gusanos (SirCam, Klez y Nimda) (http://www.vsantivirus.com/22-11-02.htm). Las empresas de seguridad informática (fabricantes de antivirus incluidos), se están planteando posiciones alternativas para prevenir que en el futuro inmediato, estas situaciones sean potencialmente más peligrosas, o al menos para minimizar sus consecuencias en el futuro. Referencias: W32/Ganda.A. Usa la actual situación política mundial http://www.vsantivirus.com/ganda-a.htm VBS/Prune.A. Asunto: US Goverment Material - Iraq Crisis http://www.vsantivirus.com/prune.htm W32/Lioten. El gusano "Iraq Oil" (Iraq_oil.exe) http://www.vsantivirus.com/lioten.htm Amenaza de "supervirus" si EE.UU ataca a Irak http://www.vsantivirus.com/22-11-02.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com