Operación Aurora – Nueva vulnerabilidad de Internet Explorer

Fue el 12 de Enero de 2010 cuando Google en su blog oficial (http://googleblog.blogspot.com/2010/01/new-approach-to-china.html) anuncia, para sorpresa de todos, un cambio en su estrategia hacia el mercado Chino, indicando que dejará de censurar los resultados de búsqueda como respuesta a una serie de ataques informáticos sufridos desde mediados de Diciembre de 2009 por el Gobierno de éste país, aunque esto le cueste tener que cerrar la filial China.

Esta actitud tomada por Google a levantado a nivel mundial gran interés y a logrado gran difusión del tema. De acuerdo a análisis realizados por Google, otras Corporaciones, como Adobe, Yahoo, etc. han sufrido ataques similares. El objetivo, según Google, de estos ataques fue acceder a cuentas de GMail de activistas chinos de derechos humanos. Los ataques fueron perfectamente planificados para ser ejecutados durante las últimas fiestas navideñas para pasar lo mas desapercibidos posibles dado que la gente en general se encuentra de licencia, además de ser altamente complejos dado que explotaron una vulnerabilidad de día cero
(http://es.wikipedia.org/wiki/Ataque_de_d%C3%ADa_cero) de Internet Explorer.


Microsoft reconoció el fallo de seguridad y ha publicado un boletín
(http://www.microsoft.com/technet/security/advisory/979352.mspx) indicando los productos afectados y medidas que mitigan el problema mientras se desarrolla un parche oficial.

A raíz de la sofisticación y planificación de los ataques, las grandes firmas de Seguridad han tomado cartas en el asunto, realizando diferentes análisis y recomendaciones, entre ellas McAfee, la cual bautizó al ataque como “Operación Aurora”
(http://www.mcafee.com/us/threat_center/operation_aurora.html).


Las recomendaciones de McAfee para contrarrestar estos ataques son:

- Verificar si el antivirus/antimalware está actualizado con la última definición de antivirus (en el caso de productos McAfee corresponde al archivo .DAT 5862 o posterior).
- Forzar un escaneo de todos los PC y Servidores de la Empresa.
- Verificar que las pasarelas de correo y navegación Web estén actualizados con la última definición de antivirus (en el caso de productos McAfee corresponde al archivo .DAT 5862 o posterior).
- Instalar el parche oficial cuando esté disponible.


Para estar actualizado de las últimas novedades recomendamos seguir de cerca los siguientes enlaces:

- Publicación de Parche Oficial: http://www.microsoft.com/technet/security/advisory/979352.mspx
- Operación Aurora: http://www.mcafee.com/us/threat_center/operation_aurora.html

Ante cualquier consulta, tome contacto con nuestra empresa.