NetTraveler

NetTraveler
Tipo de troyano , software espía , registrador de teclas [1]
Año de aparición 2005 o 2004 [1]
Software utilizado vulnerabilidades en Microsoft Office [2]

NetTraveler (también conocido como Travnet o Netfile ) es un troyano que roba información [3] utilizado en ataques de software espía cibernético que pudo infectar a más de 350 víctimas identificadas en 40 países. Además, en los ataques a esta red se utilizaron los backdoors Saker y PCRat, también conocidos como Xbox y Zegost, respectivamente [ 4 ] . NetTraveler se descubrió por primera vez en 2005, aunque hay alguna evidencia de que ha estado en desarrollo desde 2004, alcanzando su punto máximo en 2010-2013. Los ataques relacionados con este programa se han dirigido a empresas petroleras, institutos de investigación, empresas privadas, organizaciones gubernamentales e instalaciones militares. El número aproximado de atacantes es de hasta 50 personas, se presume que el idioma nativo de la mayoría de ellos es el chino . En total, han robado más de 22 gigabytes de datos [2] . La inscripción "¡NetTravelerisRunning!" se encontró en el cuerpo del programa. ( Rus. NetTraveler está activo! ), como resultado recibió este nombre [1] .

NetTraveler se infecta mediante el envío de correos electrónicos con archivos adjuntos que explotan vulnerabilidades en Microsoft Office [2] . Una vez infectado, puede robar información y registrar pulsaciones de teclas [4] .

Víctimas de NetTraveler

El mayor número de víctimas de NetTraveler se encuentra en Mongolia , India y Rusia , y también se han encontrado en otros países de la antigua Unión Soviética , países europeos , Estados Unidos y el Reino Unido . También se dice que 6 víctimas de NetTraveler fueron atacadas por la red de ciberespionaje del Octubre Rojo : un contratista militar en Rusia, una embajada en Irán , una embajada en Bélgica , una embajada en Kazajistán , una embajada en Bielorrusia y una agencia gubernamental en Tayikistán . A pesar de esto, no se han encontrado vínculos entre NetTraveler y Red October [1] [2] [4] .

Véase también

Notas

  1. ↑ 1 2 3 4 NetTraveler: ataques bajo el símbolo de la estrella roja . ListaSegura . Fecha de acceso: 10.16.2021. Archivado el 16 de octubre de 2021.
  2. ↑ 1 2 3 4 Ciberespías chinos atacan Rusia . Cnoticias . Fecha de acceso: 10.16.2021. Archivado el 16 de octubre de 2021.
  3. ↑ NetTraveler APT apunta a intereses rusos y europeos . Proofpoint EE.UU. Fecha de acceso: 10.16.2021. Archivado desde el original el 4 de julio de 2017.
  4. ↑ 1 2 3 La campaña de ciberespionaje 'NetTraveler' extrajo datos de cientos de objetivos de alto perfil . OSC en línea . Fecha de acceso: 10.16.2021. Archivado el 16 de octubre de 2021.