Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
04/04/2012
Més de 90 atacs d'APT
La companyia Trend Micro ha publicat un document titulat Luckycat Redux, anàlisi de la campanya APT contra diversos objectius a l’Índia i Japó, centrat en l’anàlisi de les activitats de la campanya Luckycat.
Esta campanya va ser descoberta i documentada per primera vegada a principis d’este mes per la firma Symantec i ara és ampliada, i millora de forma significativa el coneixement d’este tipus d’amenaces (APT), no sols sobre este atac en concret, sinó també sobre la forma en què els atacs dirigits es despleguen. El document assenyala que per a entendre estos atacs dirigits, s’ha de pensar en ells com en campanyes. Els atacs, que poden estar relacionats per mitjà d’una monitorització i anàlisi cuidadosa, són només una part de tota la campanya. Este enfocament produïx molta més informació útil sobre estos atacs. La idea de les campanyes i el seu seguiment és vital per a desenrotllar una comprensió d’estes amenaces el que ens permet protegir millor les persones usuàries i les xarxes.
Cada campanya se centra en uns objectius més diversos del que es pensava amb anterioritat. Luckycat no sols va atacar la investigació militar a l’Índia, tal com va difondre Symantec, sinó que també es van dirigir atacs contra organitzacions importants al Japó, Índia, així com contra els activistes tibetans. En estes campanyes s’empra també diferents infraestructura de xarxes: des de llocs d’allotjaments gratuïts d’usar i tirar fins a servidors privats virtuals dedicats.