Divulgación: soy el autor del Informe sobre el estado de Internet , del que se deriva esa estadística, y para ser claros, el informe NO afirma que “China es responsable del 43% de los ataques de piratería informática” que vemos. Informar sobre los datos en el informe, especialmente los datos de seguridad, a menudo toma algunas libertades sensacionalistas, en mi opinión.
Dicho esto, lo que reflejan los datos es el porcentaje de intentos no solicitados observados de conectarse a nuestra “red oscura” que geolocalizamos a China. Dado que estos sistemas darknet están alojados en direcciones IP no publicadas y no ejecutan ningún servicio anunciado públicamente, nunca deberían ver tráfico legítimo de ningún tipo, por lo que cualquier intento de conexión se trata como un ataque. (Hemos discutido esto en el informe).
Una razón por la que creemos que vemos tantos ‘ataques’ que parecen originarse en China es por la prevalencia continua de Windows XP allí. (Vea que China tiene un gran problema con Windows XP). Además, como muchas de esas instalaciones están pirateadas, es posible que no hayan sido parcheadas para cerrar muchos de los agujeros de seguridad conocidos. Como tal, las vulnerabilidades que aprovechan estas vulnerabilidades conocidas que se han erradicado en gran medida en los EE. UU., Europa y otros lugares todavía existen en China, y continúan tratando de difundir y comprometer nuevos sistemas, que representan parte del tráfico de ‘ataque’. Vemos desde China.
- ¿Cuánto le costaría a Sony el reciente ciberataque (diciembre de 2014)?
- ¿Son estos signos de que he sido pirateado a través de wifi protegido por contraseña (módem)?
- ¿Cuáles son algunas contramedidas para las amenazas de seguridad de la base de datos?
- ¿Hay trabajos para estudiantes de primer año en el área de pruebas de penetración? En caso afirmativo, ¿cuál es el criterio de elegibilidad para la selección?
- ¿Cómo se comparan los mensajeros seguros como Signal, WhatsApp y Wire en términos de seguridad y privacidad?
Espero que esto ayude…