ESET descubre una filtracion de miles de archivos AUTOCAD que podrian formar parte de una red de espionaje industrial

Un nuevo gusano, ACAD/Medre.A, roba los ficheros del popular programa de diseño e ingeniería industrial y los envía a direcciones de China Se han detectado numerosos casos, casi todos en países de habla hispana.

El nuevo gusano, ACAD/Medre.A, que afecta a archivos realizados con el programa profesional de edición AutoCAD, utilizado frecuentemente por ingenieros, arquitectos y diseñadores en todo el mundo. El objetivo del nuevo gusano parece estar enfocado al robo de diseños y planos en una supuesta operación internacional de espionaje industrial. Se han detectado varios casos de infecciones, sobre todo en países de habla hispana, incluyendo España.
El gusano, ACAD/Medre.A, mostró hace pocos días un pico de actividad anormalmente alto en el sistema de alerta temprana de amenazas de ESET Live Grid en Perú, por lo que la compañía comenzó a vigilar las causas y llegó a la conclusión de que el gusano robaba archivos y los enviaba a ciertas cuentas de correo electrónico alojadas en China. ESET ha trabajado con el ISP chino Tencent, con el Centro Nacional de Respuestas ante Emergencias de Virus Informáticos de China y con Autodesk, el fabricante de AutoCAD, para detener la transmisión de esos archivos. ESET ha confirmado que se estaban filtrando decenas de miles de diseños, sobre todo provenientes de Perú. “Después de realizar ciertas configuraciones, ACAD/Medre.A envía por mail los diseños de AutoCAD abiertos a un correo electrónico alojado en 163.com, un proveedor de Internet chino. Después lo envía a otras 22 cuentas del mismo proveedor y a 21 de qq.com, otro proveedor de Internet chino”, afirma Righard Zwienenberg, responsable senior en el laboratorio de ESET. “ACAD/Medre.A pudiera representar un importante caso de espionaje industrial, ya que se envía cada diseño al operador del malware de forma automática. Sobra decir que esto puede costar mucho dinero al autor de los archivos, ya que los cibercriminales tienen acceso a los diseños antes de que vayan a producción y pueden, por lo tanto, incluso registrar las patentes antes que el legítimo poseedor de los derechos de propiedad intelectual”. ESET ha desarrollado una herramienta gratuita de limpieza de archivos AutoCAD, después de ponerse en contacto con el propietario del dominio qq.com y observar la magnitud del ataque. ESET también se puso en contacto con Autodesk. Gracias a la rápida colaboración entre ESET y Tencent, las cuentas de correo que recibían los archivos infectados han sido bloqueadas para prevenir más fugas. Los equipos de investigación de ESET en todo el mundo han observado algunas infecciones en otros países de Latinoamérica. Además, teniendo en cuenta el número de infectados en Perú, hace pensar que el malware disfrazado en archivos AutoCAD podría haber sido distribuido a compañías que realizan negocios con la Administración Pública peruana. ESET ya está en contacto con las autoridades locales para buscan un remedio a los ataques sufridos. “Hay una cosa obvia y es que contar con la colaboración de otras partes para prevenir mayores daños realmente funciona. Sin contar con Autodesk, Tencent y el Centro Nacional de Respuestas ante Emergencias de Virus Informáticos de China, que ayudaron a ESET desde el primer momento a detener los ataques, hubiera sido sencillo limpiar los sistemas afectados pero no terminar con los ataques, ya que los equipos contagiados hubieran seguido filtrando los archivos”, asegura el Director de la Oficina de Investigación de ESET, Juraj Malcho. La herramienta gratuita de análisis y limpieza gratuita del gusano ACAD/Medre.A se puede descargar desde http://gratis.eset.es. 

Fuente :Ontinet.com