El ‘Ejército Electrónico Sirio’ ataca a Skype

Enlace Judío México | 05 de enero 2014.- Piratas informáticos se introdujeron, el pasado miércoles, en las cuentas de Twitter y Facebook del conocido programa de videoconferencia Skype. El ciberataque, reivindicado por un supuesto grupo pro Bachar Asad, denominado ‘Ejército Electrónico Sirio’, publicó mensajes críticos con los escándalos de espionaje que han sacudido recientemente EEUU.

“No uséis correos de Microsoft (Hotmail, Outlook), os están monitorizando las cuentas y vendiendo sus datos a los gobiernos. Más detalles pronto. #SEA”, rezaba el texto de uno de los twits escritos desde la cuenta de Skype por la tarde. El mismo mensaje aparecía poco después en el blog de la página web de este programa de comunicación y en su Facebook.

Steve Balmer, director ejecutivo saliente de Microsoft, empresa que compró Skype en mayo de 2011, también fue blanco de los piratas de firma siria. “Podéis agradecer a Microsoft por monitorizar vuestras cuentas/e-mail usando estos detalles”, era publicado por su cuenta personal de Twitter.

Técnicos de Skype recuperaron aparentemente, al cabo de unos minutos, el control de sus subscripciones. En comunicado reconocieron lo sucedido: “Os habréis dado cuenta de que nuestras propiedades en las redes sociales fueron atacadas hoy. Ninguna información de los usuarios ha sido comprometida. Pedimos disculpas”.

“Los piratas del Ejército Electrónico Sirio se definen como un grupo no oficial, es decir, sin financiación del gobierno sirio. Aunque de ser financiados por él tampoco lo dirían”, señala a EL MUNDO un conocido ‘hacktivista’ escondido tras el sobrenombre ‘Axebra’.

“Cualquier grupo así no debe ser muy grande y posiblemente no necesiten muchos recursos más allá de su tiempo libre”, prosigue. “Aunque muy llamativos, sus ataques no son precisamente elaborados ni acceden a verdadera información confidencial, sino a perfiles públicos en herramientas externas”, como Twitter o Facebook.

Obama, otra de sus víctimas

Axebra opina que los piratas pudieron lograr adivinar la contraseña del correo electrónico de uno de los administradores de la cuenta de Twitter de Skype. “O bien, le mandaron un e-mail con un enlace o un archivo adjunto malicioso para robarle la identidad”.

“Esta técnica ya la usaron para piratear las cuentas sociales de Barack Obama hace unos meses”. Al publicar datos de Ballmer “me hace pensar que se hicieron con un correo electrónico en cuya agenda figurara” la información personal difundida, “algo no descabellado en cualquier empresa”.

La Fundación Fronteras Electrónicas (EFF en siglas inglesas) ha dado cuenta, en varios informes, de numerosos ataques informáticos contra disidentes sirios, periodistas y miembros de ONG durante los últimos años. Detrás de ellos hay piratas no identificados siempre como miembros del Ejército Electrónico Sirio y usuarios residentes en países distintos de Siria como Dubai.

En la mayoría de casos se trata de programas de control remoto introducidos en los ordenadores de las víctimas mediante vínculos o archivos infectados con el virus. Estos elementos, incluidos en mensajes cebo que ofrecen supuesta información de interés, acaban sirviendo a los piratas para acceder al ordenador del objetivo y sacarle información personal o acceder a sus cuentas en las redes sociales.

El Ejército Electrónico de Siria, recuerda ‘Axebra’, ya ha reivindicado ataques de calado como el que provocó una caída en la bolsa de Wall Street el pasado abril. Tras ocupar la cuenta de Twitter de la agencia de noticias Associated Press, los piratas emitieron un twit en el que informaban de un supuesto ataque en la Casa Blanca. Los periódicos ‘New York Times’, ‘Washington Post’ y ‘The Guardian’ también fueron electrónicamente asaltados anteriormente.

Los mensajes reivindicados por los piratas pro régimen responden a las informaciones publicadas por el ex informático de la CIA Edward Snowden acerca de la inclusión de Microsoft y Skype en el programa Prism. De acuerdo a Snowden este proyecto, impulsado por la Agencia de Seguridad Nacional (NSA) estadounidense, recolectó durante años información personal de usuarios de los dos servicios de Internet atacados el miércoles.

Fuente:elmundo.es