La red global de ciberespías Octubre Rojo roba datos confidenciales desde 2007
16 de enero de 2013 Kaspersky Lab descubrió que una red de ciberespías denominada Octubre Rojo ha estado robando información geopolítica a diplomáticos, instituciones gubernamentales y centros de investigación de los países de la ex-URSS, Europa del Este y Asia Central. La empresa rusa de seguridad Kaspersky Lab ha investigado a estos ciberespías desde octubre de 2012, la cual también ha violado los accesos a sistemas operativos, redes corporativas y dispositivos móviles. Durante su investigación comprobaron que las acciones de Octubre Rojo, las cuales continúan sin que nadie pueda detenerlas, se remontan a 2007. Los objetivos de Octubre Rojo también incluyen entidades de energía nuclear y agencias espaciales. — Kaspersky Labs Los autores de Octubre Rojo desarrollaron su propio malware, Backdoor.Win32.Sputnik, que tiene una estructura modular única integrada por extensiones maliciosas y módulos para sustraer datos, infectando los sistemas con troyanos y explotando algunas vulnerabilidades de Microsoft Office. Para controlar la red de ordenadores infectados, usaban más de 60 dominios y servidores ubicados en diversos países, aunque principalmente en Alemania y Rusia. Kaspersky Lab sigue investigando la operación Octubre Rojo junto con organismos internacionales, cuerpos de seguridad y equipos nacionales de respuesta ante emergencias informáticas (CERT, por sus siglas en inglés).
¿Qué obtienen por medios ilícitos estos atacantes cibernéticos?
información geopolítica