Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
10/11/2015
Nou grup de ciberespionatge Rocket Kitten
Aquest grup estava vinculat a Iran. Els seus atacs es dirigien principalment a individus i organitzacions d’Orient Mitjà, així com d’Europa i EUA, i el seu objectiu era extraure'n informació sensible.
Segons l’informe publicat per CheckPoint que analitza aquesta amenaça, el grup Rocket Kitten realitzava atacs d'spear phishing a través dels quals introduïa programari maliciós específic en els sistemes objectiu. Els analistes han detectat possibles vincles amb la Guàrdia Revolucionària d’Iran, i l’àlies "Wool3n.H4T", que podria ser el d’un dels capitostos de la campanya.
Sobre els objectius, s’han detectat diverses onades d’atacs, que han tingut com a objectius sectors empresarials i governamentals d’Aràbia Saudita, incloent-hi periodistes, activistes, militars i inclús membres de la família reial saudita; ambaixadors, diplomàtics, "persones d’interès" d’altres països com l'Afganistan, Turquia, Qatar, Emirats Àrabs Units, Iraq, Kuwait i Iemen, comandaments de l’OTAN, i inclús investigadors iranians, han sigut altres dels objectius d’aquest grup.