Lleva casi 15 años atacando instituciones gubernamentales, universidades, centros de investigación, empresas energéticas y otras organizaciones en decenas de países, y es descrita como la operación de espionaje cibernético más sofisticada jamás descubierta.
Durante su cumbre anual en Cancún, la empresa de seguridad tecnológica Kaspersky Labs reveló ayer la existencia de un grupo de espías informáticos que ha utilizado “funciones técnicas casi superhumanas” para instalar malware y accesar a sistemas remotos desde hace años y que, dada su alta sofisticación, había pasado desapercibido.
El reporte publicado por la compañía rusa detalla 500 infecciones por parte del Equation Group en al menos 42 países.
Aunque la empresa no acusó directamente a Estados Unidos de estar detrás de la operación, la lista de objetivos da a entender que los ataques provienen y favorecen a entidades en ese país.
El nombre de la operación nace de la predilección de este grupo espía por utilizar complejos algoritmos para instalar malware y lograr infectar sin ser identificado.
“El descubrimiento del Equation Group es significativo porque esta entidad omnipotente de ciberespionaje logró mantenerse fuera del radar por al menos 15 años, si no es que más”, explicó Costin Riau, director de Investigación y Análisis de la compañía, durante la presentación del informe “Equation Group: Preguntas y Respuestas”.
“Mientras más actores de este tipo descubrimos, más nos damos cuenta de lo poco que sabemos. También nos hace reflexionar sobre cuántas otras cosas permanecen escondidas y desconocidas”, dijo Riau.
México es víctima
Kaspersky Labs clasificó en su reporte los países y sus respectivas tasas de infección. Mientras que países como Rusia, China e Irán figuraron entre los mayores receptores de ataques, México se ubicó en el nivel medio junto con Egipto, Yemen y Reino Unido.
Según el informe, instituciones financieras, organismos gubernamentales e individuos han sido los objetivos del Equation Group en el país.
