APT (ataques selectivos)

Durante varios meses, hemos estado haciendo un seguimiento de una operación de ciberespionaje contra importantes figuras de Corea del Sur.

Tags: Website Hacks, Sun Java, Targeted Attacks, Oracle

NetTraveler, que describimos en profundidad en un artículo anterior , es una aplicación que ha infectado a cientos de víctimas de alto perfil en más de 40 países. Entre los blancos de ataque de NetTraveler…

La pasada semana, GReAT LatAm participó en la III Cumbre de analistas latinoamericanos de seguridad que se llevó a cabo en Cancún, México.

Fue un gran encuentro que reunió a 30 periodistas de 12 países de la región, a conferencistas como Cesar…

Según los datos de KSN, los productos de Kaspersky Lab han detectado y neutralizado un total de 983.051.408 amenazas en el segundo trimestre de 2013.

Los últimos años hemos estado siguiendo una operación de ciberespionaje que ha logrado comprometer a más de 350 víctimas de alto perfil en 40 países. La herramienta principal de los atacantes es NetTraveler, un programa malicioso que se usa para vigilar los…

A principios de 2012, los expertos de Kaspersky Lab descubrieron ciertos programas maliciosos para Windows cuyas funcionalidades tenían un sorprendente parecido tanto con los programas descritos en WikiLeaks como con el programa Remote Control System

Al investigar al grupo Winnti, descubrimos una cantidad considerable de ejemplares de Winnti que atacaban a diferentes compañías de juegos. Usando este sofisticado programa malicioso , los cibercriminales obtuvieron acceso remoto a los equipos infectados de la empresa y continuaron…

Hace poco, el equipo de expertos de Kaspersky Lab publicó un informe detallado sobre una operación prolongada de ciberespionaje a cargo de la organización cibercriminal conocida como Winnti.

La presente investigación empezó en otoño de 2011 y todavía continúa. El tema de la investigación es una serie de ataques selectivos contra compañías privadas en todo el mundo.

El 12 de febrero de 2013, FireEye anunció el descubrimiento de un nuevo exploit de día 0 de Adobe Reader que se utiliza para descargar un programa complejo que hasta entonces se desconocía. Bautizamos a este malware como “ItaDuke” porque nos recordaba a Duqu y porque su…

FireEye anunciaba el descubrimiento de un exploit día cero para Adobe Reader que descarga un avanzado programa malicioso, desconocido hasta ahora. Lo llamamos “ItaDuke” porque nos recordaba a Duqu y por los comentarios en italiano que se encuentran en el shellcode.

Este documento incluye información resumida sobre las locaciones conocidas del programa malicioso en los sistemas atacados, los dominios y servidores de control, reglas snort, llaves de codificación RC4, contraseñas y un archivo IOC estándar de la industria con toda esta información.

Además de los documentos de Office (CVE-2009-3129, CVE-2010-3333, CVE-2012-0158), al parecer los atacantes también penetraron las redes de sus víctimas a través de una vulnerabilidad en Java, conocida como el exploit ‘Rhino’ (CVE-2011-3544).

Una campaña de ciberesionaje ha logrado infiltrarse en redes informáticas de organizaciones diplomáticas, gubernamentales y de investigaciones científicas durante los últimos cinco años para recolectar datos e inteligencia de dispositivos móviles, sistemas informáticos y equipos de redes.

Hasta el año 2012 hubo sólo dos casos de uso de armas cibernéticas: Stuxnet y Duqu. Su análisis provocó que la comunidad informática ampliara su concepto de “guerra cibernética”