A la luz de los acontecimientos, podemos decir que 2010 trajo consigo las primeras ciberguerras abiertas, batallas por el control del enemigo a través de arma cada vez más versátil y potente: las Tecnologías de la Información.

Primero fue Stuxnet, el virus destinado a atacar centros fabriles y plantas nucleares; más tarde llegó la lucha por el control y las causas de Internet entre los 'hacktivistas', los 'hackers patrióticos' y las empresas usuarias y de seguridad.

Como espectadores, los usuarios, los internautas, las personas en general, somos testigos de una nueva pugna que ha llegado para quedarse. Un campo de batalla que no cuenta con reglas, que presenta giros inesperados y que está en constante evolución. Ahí está por ejemplo, la revolución de las redes sociales, que ya aparece como una nueva e interesante oportunidad para el cibercrimen.

Principales países afectados por el ciberespionaje de la Operación Shady Rat

El pasado enero, McAfee publicaba un informe titulado 'Una gran década para el cibercrimen', en el que advertía con toda seriedad que "para los usuarios de Internet, ésta última década ha estado marcada por unos extraordinarios avances del mundo online que han permitido a la gente comunicarse, compartir información y hacer negocio como nunca antes había sido posible. Pero que, sin embargo, el cibercrimen también ha prosperado durante ese tiempo, creciendo de forma alarmante y costando a los usuarios miles de millones de dólares cada año”.

“El cibercrimen es una de las industrias más lucrativas y que ha experimentado un crecimiento más rápido en nuestro tiempo”, afirmaba entonces Dave Marcus, director de investigación de seguridad de McAfee Labs.

“Desde la aparición del gusano 'I Love You' a principios del año 2000, hasta las incipientes amenazas en redes sociales, hemos observado que las técnicas de los cibercriminales se han vuelto más sofisticadas. Los días en los que los ataques se realizaban con el fin de conseguir notoriedad y como un desafío personal han llegado a su fin. Ahora la finalidad es puramente económica, ganar dinero sin que te pillen”.

El campo se encuentra abonado. Durante los últimos diez años, el uso de internet se ha disparado y se ha quintuplicado el número de usuarios, pasando de los 361 millones de usuarios en el 2000 a cerca más de dos mil millones de usuarios en 2010, según InternetWorldStats.com.

Con el impulso que han tomado el comercio electrónico y los servicios y negocios online, Internet se ha convertido en un tesoro en el que la información y el dinero que circula a diario es totalmente irresistible para los cibercriminales y, ahora, también para los espías. En lo que Marcus no insistió, tal vez por obvio, es que la información no sólo es dinero, sino que también es poder, en su más amplio sentido.

Desde el punto de vista de la seguridad, las compañías pueden ser clasificadas en dos grupos:

1. Aquellas que saben que se han visto comprometidas por actividades de ciberespionaje y
2. Aquellas que aún no saben que se han visto comprometidas por esta misma razón.

La realidad es que cualquier compañía ha sufrido o tiene muchas posibilidades de sufrir ciberespionaje. Y para quien lo dude, ahí está esa gran 'bomba' acaba de estallar: la Operación Shady Rat (de Remote Access Tool)

El 3 de agosto va a ser una fecha recordada, cuando los McAfee Labs publicaban un exhaustivo análisis sobre una operación de ciberespionaje cuya investigación les ha llevado cinco años y que se ha  dado a conocer como 'Operación Shady Rat'. El objetivo de los espias eran naciones, gobiernos y organismos, así como más de 70 compañías multinacionales y organizaciones sin ánimo de lucro.