Intercepta todos los canales de comunicación y recoge la información más vital del equipo de la víctima. Su detección es extremadamente difícil por las funcionalidades integradas y los módulos de ciberespionaje adicionales. 

Así de peligrosa es la primera campaña de espionaje iniciada a través de la red por un país de habla hispana, con el objetivo puesto en agencias gubernamentales, empresas energéticas y activistas en 31 naciones.

La denominada "The mask" (la máscara), estuvo funcionando sin ser detectada desde 2007 llegando a infectar a más de 380 objetivos, antes de interrumpirse al ser descubierta por Kaspersky Lab, una empresa de software de seguridad informática.

Por el momento, Kaspersky Lab no ha identificado qué gobierno estaría detrás de esta acción, aunque ha destacado que se mantiene principalmente activa en Brasil, Reino Unido, Francia y España.

Métodos de infección

El informe de análisis de Kaspersky Lab, señala que la campaña funciona a través del envío de emails phishing con vínculos a un sitio web malicioso, que infecta a los visitantes en función de la configuración del sistema.

Posteriormente, el web malicioso redirige al usuario a una página legítima pero dejando los exploits en carpetas específicas en el sitio web, que no están directamente referenciados en ningún lugar, excepto en mensajes de correo electrónico maliciosos.

Consulta el informe de Kaspersky Lab aquí

Noticias relacionadas de LaMula:

El día que contraatacamos

Alemania y EEUU resaltan "visión común" para reparar relaciones

Crean red social en Islandia para evitar espionaje

"Que el mundo sepa: la privacidad es un derecho humano"