El Parlamento Británico fue atacado el año pasado por hackers que intentaron utilizar un fallo de seguridad de Windows.
Se enviaron varios e-mails a varios trabajadores del gobierno en un intento de controlar sus ordenadores. Los e-mails llegaron utilizando un fallo de vulnerabilidad de los archivos Windows Meta File (WMF). El ataque ocurrió en Navidades, y provino de China, aunque los e-mails fueron interceptados antes de llegar a los usuarios.
La vulnerabilidad de archivos WMF fue descubierta en noviembre de 2005. En un ataque de estas características, el código está oculto en una imagen aparentemente normal que se envía por correo electrónico. Microsoft publicó un parche el 5 de enero de 2006.
El ataque al Parlamento Británico ocurrió durante la mañana del día 2 de enero, antes del lanzamiento del parche de Microsoft, y los hackers intentaron introducir el troyano WMF/Setabortproc en el sistema. Este troyano hubiera permitido a los hackers ver archivos en el PC infectado e instalar más software maligno permitiendo ver las contraseñas del sistema. Se mandaron 70 e-mails.
El director del SANS Institute declaró el pasado noviembre que el gobierno chino está empleando a hackers para que realicen tareas de espionaje, aunque este punto hoy por hoy no se ha confirmado.
Fuente: news.com
