AutoCAD es sin duda uno de los programas de modelado y diseño asistido por ordenador más conocidos y usados desde hace más de 30 años. Si bien es un software especializado usado principalmente por ingenieros y arquitectos, el valor de lo que se produce con él es bastante importante y se ha convertido en un gran objetivo del espionaje industrial.

Explotando una característica en el programa de Autodesk, los cibercriminales están intentando robar diseños para puentes, edificios de fábricas y otros proyectos, ya sea con propósitos de espionaje industrial o para vender en el mercado negro por altas sumas de dinero.

En Genbeta

11 webs y canales de Youtube para aprender modelado 3D desde 0 hasta nivel experto

Robando planos desde 2014

La firma de seguridad Forcepoint explica que se encuentran analizando actualmente una campaña de malware para AutoCAD destinada al robo de planos de empresas del sector energético. Y según los datos que ha recolectado la compañía parece haber estado activa desde el 2014.

Los ataques llegan a través de correos electrónicos de phishing que contienen documentos de diseño y planos, pero en el mismo directorio se incluyen archivos maliciosos de AutoCAD formateados en AutoLISP, o enlaces a sitios web desde los que las víctimas pudieran descargar los archivos ZIP por sí mismas, en caso de que los archivos "carnada" tuvieran que ser mayores que los límites de archivos adjuntos del correo electrónico estándar. Todo muy natural.

Cuando la víctima abre el documento de diseño puede provocar que se ejecute un archivo AutoLISP sin querer. Aunque las versiones modernas de AutoCAD por defecto muestran una advertencia de que se ejecutará un script potencialmente inseguro, las advertencias pueden ignorarse o suprimirse por completo. Para que los archivos sean menos llamativos, los atacantes han establecido que sus propiedades se oculten en Windows y que sus contenidos se cifren.

Forcepoint dijo que esta campaña utilizó documentos de diseño ya robados de grandes proyectos como hoteles, fábricas e incluso el puente Hong Kong-Zhuhai-Macau como señuelos para seguir propagándose y adquirir más planos.

Este tipo de ataques no son nuevos, la mayoría del malware para AutoCAD ha explotado una característica básica de carga automática que permite a los usuarios crear sus propios scripts basados en AutoLISP y ejecutarlos en el inicio de la aplicación o al cargar los archivos del proyecto.

La parte interesante e importante aquí es el aspecto de ingeniería social, engañar al usuario para que abra un proyecto que aparentemente es legítimo puesto que ha sido robado antes, y esperar que el usuario lo ejecute y haga el resto del trabajo por los cibercriminales. Y como explica Forcepoint, su investigación apunta a que en la mayoría de los casos la apertura del archivo normalmente mostrará contenido legítimo (o al menos de apariencia legítima), pero también ejecutará los scripts maliciosos.

El valor de estos documentos, especialmente en el sector de la energía renovable es más alto que nunca, y por ello se ha convertido en un objetivo de los cibercriminales.

A pesar de esto, con simplemente prestar atención y llevar a cabo algunos pasos adicionales, la mayoría de los ataques basados en AutoCAD pueden ser mitigados. Es importante deshabilitar la carga automática desde fuentes no confiables, asegurándose de que siempre haya una advertencia emergente antes de que se ejecute cualquier módulo, y permitir la visibilidad de los archivos ocultos es fácil de lograr. Es algo que pueden controlarse a través de las entradas del registro, y es sumamente recomendado para los administradores de sistemas que apliquen esas medidas mediante políticas de grupo.

Estamos en pleno debate sobre qué contenido permitir o no permitir en los catálogos de contenidos y en las redes sociales, pero hay cosas en las que la decisión es fulminante. Varios medios informan de cómo Facebook está bloqueando páginas y mensajes en los que se comparten plantillas para imprimir armas en 3D.

Esas plantillas son simples archivos con el modelo digital del arma en 3D para que las impresoras puedan plasmarlo en la realidad. Y como archivos, pueden adjuntarse como enlace en los mensajes de cualquier red social. Facebook ya prohibió la venta de armas de persona a persona en el pasado, y la distribución de plantillas para imprimirlas también recibe este efecto.

Aún hay webs que distribuyen los planos

Imagen de Les Pounder

Quien había empezado a distribuir estos planes es Defense Distributed, una organización de código libre responsable de diseñar la primera arma que se podía imprimir en 3D. El Departamento de Estado de los Estados Unidos había dado vía libre para la publicación se sus planos, pero un juez revirtió la decisión.

Esto puede sentar precedentes, ya que hay páginas web como Code is Free Speech en los que se distribuyen archivos para imprimir varios tipos de armas. Y en Facebook aún hay algunas páginas con esos planos, aunque un portavoz de la red social ya ha asegurado a la fuente que están trabajando para bloquearlas.

El debate está servido: los defensores de la segunda enmienda de la Constitución estadounidense argumentan que bloquear estos planos es censurar algo a lo que los ciudadanos de los Estados Unidos tienen derecho. Sin embargo, Facebook defiende que retirar esos planos de su plataforma contradice sus normas. Y mientras tanto, hace pocos días el propio Trump tuiteaba al respecto sobre cómo la Asociación Nacional del Rifle no lo veía demasiado claro:

I am looking into 3-D Plastic Guns being sold to the public. Already spoke to NRA, doesn’t seem to make much sense!

— Donald J. Trump (@realDonaldTrump) 31 de julio de 2018

El arma mostrada en la imagen de cabecera no es un esquema para una pistola imprimible, sino que es simplemente una arma diseñada para un entorno virtual. Fotografía de Kyle Swan.

En Genbeta | El centro Anna Frank pide a Facebook que elimine todas las páginas que nieguen el Holocausto

SmallBluePrinter es una sencilla aplicación online que nos permite generar el plano de cualquier lugar de forma rápida, como puedan ser hogares, oficinas o locales por poner algunos ejemplos, para posteriormente ser impresa. Simplemente iremos añadiendo muros, puertas y ventanas, pudiendo modificar sus tamaños, rotarlos, y ubicándolos en sus lugares adecuado, generando así dicha estructura.

Con la estructura generada, podemos cambiar la vista en planta por la vista isonométrica, donde podemos seleccionar uno de los colores que nos ofrecen para dicha visualización, o también podemos optar por navegar en 3D, donde también podemos modificar la escala, el color de los muros o el estilo del cielo, navegando por dicha estructura en 3D usando para ello las teclas de desplazamiento.

Una opción rápida y sencilla para aquellos casos en el que necesitemos generar una estructura para ser impresa, sin pararnos en detalles como los tamaños, mobiliario u otros aspectos, que más adelante se podrán generar, de forma “más seria”, con otras aplicaciones existentes, tanto a nivel de escritorio como web.

Vía | MakeUseOf
Enlace | SmallBluePrinter