Careto (malware)
Careto, a voltes cridat The Mask, és un programa de malware espia descobert per la companyia de seguritat informàtica Kaspersky en 2014, i que pel seu alt nivell de sofisticació i professionalitat, i a una llista d'objectius que incloïa oficines diplomàtiques i embaixades, es creu obra d'un Estat. Kaspersky sosté ademés que els creadors del malware són hispanohablante.[1]
A causa de la concentració dels seus atacs en víctimes castellanohablantes, l'us de servidors C&C que simulen relació en alguns dels principals periòdics d'Espanya, la numerosa selecció d'objectius en Marroc i ocasionalment en Gibraltar, s'especula que, llevat que es tracte d'un atac de bandera falsa, Careto va ser operat per Espanya.[2][3]
Careto normalment instala un segon i més complex programa de porta atrassera cridat SGH, fàcilment modificable i que dispon ademés d'una atarassana més àmplia, inclosa la capacitat d'interceptar events del sistema, operacions d'archius i la realisació d'una àmplia gama de funcions de vigilància.[4] L'informació recopilada per SGH i Careto pot incloure claus de sifrat, configuracions de rets privades virtuals, i claus de SSH o atres canals de comunicació.[1]
Detecció i eliminació
Careto és difícil de descobrir i eliminar per les seues capacitats de sigilo. Per una atra part, la majoria de les mostres conten en una firma digital, emesa per l'empresa búlgara TecSystem Ltd., pero l'autenticitat de la companyia és desconeguda. Un dels certificats emesos va ser vàlit entre el 28 de juny de 2011 i el 28 de juny de 2013, i un atre ho va anar entre el 18 d'abril de 2013 i el 18 de juliol de 2016, pero va ser revocat per Verisign.[5]
El programa va ser detectat per primera volta quan va intentar eludir els productes de seguritat de Kaspersky. Despuix de descobrir la tentativa de buscar un exploit en el seu software, Kaspersky va iniciar una investigació en la que, com a part de la recolecció d'estadístiques, es varen colocar múltiples albellons en els servidors de mando i control.[5]
Referències
- ↑ 1,0 1,1 «Kaspersky Lab uncovers “The Mask”: One of the most advanced global cyber-espionage operations to dona't due to the complexity of the toolset used by the attackers» (en anglés). Kaspersky Lab. Consultat el 2 de juny de 2017.
- ↑ «"The Mask" Espionage Malware» (en anglés) (html). Schneier on Security. Consultat el 2 de juny de 2017.
- ↑ Villalón Horta (2016). «Les campanyes i el malware», Amenaces persistents alvançades, Valéncia: Nau Llibres, pp. 80-1. ISBN 978-84-16926-09-1.
- ↑ «[1]»(html). Consultat el 2 de juny de 2017 (en anglés).
- ↑ 5,0 5,1 «The Careto/Mask APT: Frequently Asked Questions» (en anglés). Securelist. Consultat el 2 de juny de 2017.
- Este artícul conté una traducció derivada de «Careto (malware)» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.