Este verano las Olimpiadas de Londres no serán la excepción, por lo que en la red habrá portales peligrosos que contendrán sistemas comprometidos con kits de uso específico como Blackhole. Estos sistemas forzarán a los usuarios mediante botnets infectados con malware, como el caso del Virut.
El equipo de investigación de vulnerabilidades de Sourcefire (VTR por sus siglas en inglés) está conduciendo un proyecto de investigación dirigido al público para alertarlo sobre las campañas de malware que son utilizadas en acontecimientos como los Juegos Olímpicos y que estarán presentes durante esta terna deportiva en Londres.
Por medio de correos electrónicos (Gmail, Hotmail y Yahoo!, principalmente) y publicidad engañosa entre otras técnicas, los hackers atacarán y cautivarán la atención de usuarios comunes para infectar sus equipos.
A través de sitios no certificados, los cuales permitirán el streamming de cada una de las competencias, los hackers se encargarán de infiltrarse e infectar computadoras y dispositivos móviles.
Además de todas las recomendaciones de seguridad para seguir los Juegos Olímpicos por Internet, habrá que tener mayor cuidado con los posibles links maliciosos que se descarguen de la web, a través de búsquedas, redes sociales, correos electrónicos, para los principales eventos de interés para los mexicanos.
A continuación, se enlistan las 15 principales competencias en donde los hackers podrían aprovechar el interés de los mexicanos para realizar ataques cibernéticos:
Usain Bolt – Atletismo: El morbo por ver al hombre más rápido del mundo y ver como posiblemente romperá todas las marcas en Londres 2012.
Selección Mexicana Olímpica varonil: Con la ilusión de conseguir el pase a la siguiente ronda y que el TRI pueda disputar la gran final y buscar la medalla de Oro.
4. Tercer partido de la Selección Olímpica varonil – 1 de agosto de 2012.
5. Final de futbol varonil – 11 de agosto de 2012.
María del Rosario Espinoza – Taekwondo: México confía en María, para repetir la hazaña de Oro y sea la primera deportista mexicana en que obtener dos Oros en ediciones olímpicas consecutivas.
6. Final Taekwondo (+67 kg) – 11 de agosto de 2012.
Paola Espinosa – Clavadista: Todo México estará al pendiente de Paola al ser la esperanza en clavados en plataforma y saltos sincronizados.
7. Final de plataforma sincronizados 10 m – 31 de julio de 2012
8. Final de plataforma de 10 m – 9 de agosto de 2012.
Juan René Serrano – Tiro con Arco: El arquero mexicano buscará hacer historia como el mejor arquero mexicano en Londres 2012, en su tercera participación olímpica.
9. Final en equipos – 28 de julio de 2012.
10. Final individual – 3 de agosto de 2012.
Basquetbol varonil: Ver posiblemente el duelo final entre la selección de Estados Unidos contra alguna de las selecciones poderosas como Argentina o España.
11. Final de Basquetbol – 12 de agosto de 2012.
Michael Phelps, Natación: El tritón norteamericano, batiendo 29 récords mundiales, buscará 7 medallas olímpicas en Londres 2012 y convertirse en el atleta con mayor cantidad de preseas en la historia.
12. Final 400 metros individual estilo libre – 28 de agosto de 2012.
13. Final 4 x 100 estilo libre – 29 de julio de 2012.
14. Final 100 metros libres varonil – 1 de agosto de 2012.
15. Final 4 x 100 cuatro estilos – 4 de agosto de 2012.
Próximamente, Sourcefire mostrará ejemplos reales de ataques previos, así como técnicas especiales de detección y mitigación capaces de mantener libre de malware a los equipos de usuarios durante estas campañas de ataque.
Experiencias previas en acontecimientos tan grandes como las olimpiadas señalan posibles blancos de ataque en acciones como: venta de boletos, transmisión en línea, publicaciones en medios sociales, correos “ganadores” para asistir a eventos dentro de la justa deportiva, y oportunidades para participar en loterías olímpicas falsas.
Sourcefire toma en cuenta estos ataques cibernéticos e informa a las personas que no cuentan con el respaldo de un área de ingeniería en sistemas como en las grandes empresas o los encargados de vigilar y resguardar la red oficial de Londres 2012, sobre cómo protegerse. De igual forma, está al tanto de que deben pensar en nuevas e innovadoras versiones de malware, diseñar posibles panoramas y adelantarse a estos ataques potenciales.
Con millones de personas conectadas a Internet para ver transmisiones de las distintas competencias, desde equipos fijos y dispositivos móviles. Tan sólo en este último tipo de equipo con conexión a la red, se estima que se conecten alrededor de 65 millones de aparatos por lo que se espera que los ciberataques sean abundantes y pasen desapercibidos en la computadora del usuario, sino se está informado.
Por: Arturo Barquín, Director de Ingeniería y Ventas de Sourcefire México.
