Icefog ( ruso: Ice fog [confundido] ) es una campaña de ciberespionaje lanzada al menos en 2011 . El objetivo principal de la campaña es robar datos y atacar organizaciones gubernamentales, departamentos militares, empresas de construcción naval, operadores de telefonía y satélite y los medios de comunicación, en su mayoría ubicados en Japón , Corea del Sur y Taiwán . Se utilizó malware para los ataques . De las víctimas restantes, más de 50 usan el sistema Windows , más de 350 usan macOS . De las víctimas que utilizan macOS, más del 90 % se encuentran en China [1] .
El nombre Icefog se le da a la campaña debido a la estrechez de miras de los desarrolladores con el nombre del servidor de comando y control de uno de los programas maliciosos utilizados en ella [1] .
Uno de los últimos ataques de Icefog tuvo lugar en 2018-2019. [2]
Los ataques de Icefog incluyen archivos adjuntos maliciosos o enlaces a sitios web maliciosos, archivos adjuntos que usan vulnerabilidades para Microsoft Word y Microsoft Excel como CVE-2012-1856 y CVE-2012-0158, sitios web maliciosos que usan vulnerabilidades de Java CVE-2013-0422 y CVE-2012-1723 . Al descargar un archivo adjunto o seguir un enlace a un dispositivo , se descarga la puerta trasera de Fucobha y, al mismo tiempo, se muestra un documento de señuelo al usuario. Además, la puerta trasera puede recibir comandos de forma remota de los ciberdelincuentes y robar datos, incluidas las contraseñas [1] .