canal tecnología

Investigan el origen de ataque contra Internet con gusano informático
domingo 26 de enero de 2003 | 21:00

(Hong Kong) Expertos en seguridad informática trataban el lunes de determinar si un ataque contra Internet lanzado durante el fin de semana con un programa parecido a un virus tuvo su origen en Hong Kong.

Un ejecutivo de una empresa de Internet estadounidense declaró telefónicamente que los efectos del ataque con gusano informático se sintieron primeramente en Hong Kong, antes de propagarse a otros países asiáticos y después a Estados Unidos y Europa.

El gusano toma la forma de un breve mensaje enviado de una computadora a otra. Este mensaje aprovecha vulnerabilidades en ciertos productos de Microsoft, principalmente SQL Server.

El problema es que una vez afectado, un servidor envía tantos de estos mensajes que puede atascar todo una red corporativa interna o a un segmento de Internet. La sobrecarga de trabajo para manejar estos mensajes puede llevar a que la computadora falle.

El Equipo de Respuesta a Emergencias Informáticas de Hong Kong investigaba el caso, pero dijo que sería difícil determinar el origen del ataque, que dejó sin conexión a millones de usuarios de computadoras en Corea del Sur y ralentizó el acceso a la red en otras partes.

"Investigar el origen del gusano informático (que causó el ataque) es como tratar de averiguar de qué parte de un río procede una gota de agua", dijo S.C. Leung, consultor de ese equipo de Hong Kong.

El gusano podría haber estado programado para entrar en acción durante el día en Asia y surgido en Hong Kong cuando la gente empezó a usar las computadoras el sábado, pero eso no significa necesariamente que el ataque fuera lanzado desde Hong Kong, dijo Tom Ohlsson, vicepresidente de Matrix NetSystems, una firma con sede en Austin, Texas.

"Parece que el funcionamiento de Internet empezó a deteriorarse (en Hong Kong) antes de que lo percibiéramos en la Costa Este de Estados Unidos", indicó Ohlsson.

El equipo surcoreano de respuesta al ciberterrorismo, que forma parte de la Agencia Nacional de Policía, emprendió una investigación, pero el responsable del grupo, Yang Keun-won no estaba seguro de que las autoridades pudieran localizar el origen del gusano.

"No creemos que el ataque estuviera dirigido contra nosotros, ya que el gusano vino de varios países, incluidos Estados Unidos, Australia y China", manifestó Yang.

El diario Washington Post informó que los expertos que estudiaron el gusano descubrieron que en su código había referencias a Honker, un grupo chino de piratas informáticos que supuestamente opera en la China continental y posiblemente en Hong Kong.

El servicio de Internet en Corea del Sur era "estable" el lunes, aunque no funcionaba al cien por cien, dijo Woo Do-shik, portavoz del Ministerio de Información y Comunicación de Corea del Sur.

El presidente surcoreano Kim Dae-jung "expresó su pesar por el incidente y ordenó a las agencias gubernamentales correspondientes que diseñaran pronto los planes de restauración y establecieran planes de contigencia para evitar que vuelva a ocurrir", dijo el portavoz jefe, Park Sun-sook.