Ataque en la red a sitios importantes como los de la CIA y el FBI

Joe Stewart, director de investigación de malware de SecureWorks, ha venido informando de un ataque que se está dando en la red a grandes sitios de Internet, entre los cuales están los de la CIA, el FBI, PayPal, Yahoo, Twitter, y varios oficiales de Microsoft. El ataque consiste en un bombardeo de conexiones falsas SSL mediante una botnet. Se trata de una red de ordenadores zombie que pueden ser manejados para realizar de manera coordinada ataques, sin que los usuarios de esos ordenadores se den cuenta. La botnet se llama Pushdo, y al parecer ha comprometido la seguridad de sitios de gran importancia.

La dinámica del ataque, lejos de intentar tumbar los servidores, busca un efecto extraño de multiplicación al realizar de manera masiva conexiones para luego desconectarlas de manera sucesiva. Quizás para buscar fallos de seguridad y luego aprovecharlos.

Pushdo, descarga software malicioso en las máquinas infectadas y es usado además para realizar spam. Esto compromete alrededor de 300.000 máquinas infectadas, sus operadores se cree que están en el Este de Europa, todo esto, obviamente, son redes usadas para realizar actos delictivos.