Ni el Dalai Lama se salva: su web es víctima de piratas informáticos que "espían" a usuarios
Kaspersky Lab detectó el software malicioso en la versión en chino del sitio de la Administración Central Tibetana. Indicó que es seguro entrar en inglés
Una importante empresa de seguridad informática advirtió que la página del Dalai Lama en chino se ha visto comprometida con un software malicioso que está infectando los ordenadores de quienes la visitan con un programa que puede usarse para espiar a los internautas.
El investigador de Kaspersky Lab Kurt Baumgartner explicó a Reuters que está aconsejando a los usuarios que se mantengan alejados de la versión en chino del sitio de la Administración Central Tibetana, hasta que la organización corrija el error.
Indicó que cree que el grupo que está detrás de esta campaña es también el responsable de errores anteriores en la web de los que no se habían informado, así como de ataques a páginas web de grupos centrados en los derechos humanos en Asia.
Responsables de la Oficina del Tíbet en Nueva York no pudieron ser contactados para realizar comentarios. En esta oficina se encuentra el representante oficial del Dalai Lama en Estados Unidos.
Baumgartner sostuvo que la página en chino de la Administración Central Tibetana, que es el órgano oficial del Gobierno del Dalai Lama en el exilio de China, ha sido objeto de constantes ataques por un grupo de piratas informáticos desde 2011, aunque las brechas de seguridad fueron rápidamente identificadas y reparadas antes de atraer atención pública.
"Han estado intentando encontrar vulnerabilidades en la web repetidamente", puntualizó, al tiempo que añadió que es seguro visitar las páginas de la organización tanto en inglés como en tibetano.
El experto consideró que el grupo de atacantes han infectado varias veces el sitio con software malicioso que automáticamente deja virus en ordenadores con los sistemas operativos Windows, de Microsoft, y Mac, de Apple.
Infectan las máquinas explotando errores de seguridad en el programa Java desarrollado por Oracle.
Esto ofrece a los piratas una "puerta trasera" para acceder a los equipos. "Ese es el punto de inicio. Desde ahí pueden descargan archivos arbitrarios y ejecutarlos en el sistema", explicó Baumgartner.