Primer ciberespionaje en América Latina, roban más de 10,000 archivos

Por Ángel Álvarez

Instituciones y empresas de Perú fueron víctimas del primer caso de ciberespionaje en América Latina, el grupo de ataques fueron descubiertos por el laboratorio de análisis e investigación de ESET Latinoamérica.

Los especialistas de ESET encontraron que a través del malware Medre, desde 2009, los ciberespías lograron robar más de 10,000 archivos de planos y proyectos hechos con el programa Autodesk AutoCAD.

Por medio de la Operación Medre, los expertos en ciberseguridad detectaron que el 95% de los ataques tuvieron como objetivo al país inca, por lo que se cree que el objetivo de los ciberataques estaba claramente definido.

“A partir de la investigación realizada creemos que se trataría de un caso de ciberespionaje industrial de gran escala y el primero de esta clase en valerse de códigos maliciosos como herramienta en nuestra región”, comentó Sebastián Bortnik, gerente de educación y servicios de ESET Latinoamérica.

La investigación de ESET dio a conocer que el malware fue identificado, entre otros, en dos dominios que pertenecen al gobierno peruano, uno de ellos sobre licitaciones públicas.

“Operación Medre ha sido diseñada por los cibercriminales con el claro objetivo de robar proyectos de índole industrial, probablemente con el foco en aquellos presentados por empresas al Estado peruano, tal como evidencian los índices de propagación de la amenaza, sus funciones y los dominios afectados”, agregó Bortnik.

Medre es un gusano que puede infectar cualquier versión del software Autodesk AutoCAD para robar información y, luego de varias configuraciones, manda la información a un correo electrónico que se encuentra en un servidor en China.