Octubre Rojo (operación de ciberespionaje)

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 16 de octubre de 2021; las comprobaciones requieren 2 ediciones .

El Octubre Rojo ( en ruso: Octubre Rojo , abreviado como Rocra ) fue una operación de ciberespionaje utilizada para recopilar datos confidenciales de dispositivos que utilizan malware . Comenzó al menos en mayo de 2007 . Se libró contra estructuras estatales, departamentos diplomáticos y organizaciones de investigación. Las organizaciones específicas de los países de Europa Oriental y Occidental , Asia Central , los antiguos países de la Unión Soviética y América del Norte fueron atacadas principalmente . Es muy posible que los organizadores de los ataques del Octubre Rojo hablen ruso [1].

Esquema de ataque

La infección por malware se produce a través de la distribución de documentos con exploits . Cuando el módulo malicioso principal penetra en el dispositivo, descarga varios módulos más, entre ellos hay una puerta trasera [2] . Los datos se recopilan mediante módulos marcados por Kaspersky como Backdoor.Win32.Sputnik. Puede ejecutarse en computadoras y portátiles, así como en el sistema operativo Windows Mobile y en dispositivos iPhone y Nokia . Los módulos también pueden ejecutar código arbitrario. Por lo general, después de que se infecta un dispositivo, se recopila información de él durante varios días, después de lo cual se instalan módulos adicionales y se distribuyen a otras computadoras en la red [1] .

La información extraída puede ser [1] [2] :

Se crearon más de 60 dominios y varios servidores para controlar los sistemas infectados, la mayoría ubicados en Rusia y Alemania [1] .

Los ataques de Octubre Rojo explotaron una serie de vulnerabilidades: la vulnerabilidad CVE-2011-3544 en Java [3] , la vulnerabilidad CVE-2009-3129 desde 2010 en Microsoft Excel y las vulnerabilidades CVE-2010-3333 y CVE-2012-0158 en Microsoft Word desde el verano de 2012. Los datos recopilados se pueden utilizar en ataques posteriores [1] .

Véase también

Notas

  1. ↑ 1 2 3 4 5 La operación 'Octubre Rojo' es una vasta red de ciberespionaje contra estructuras diplomáticas y estatales . ListaSegura . Fecha de acceso: 10.15.2021. Archivado desde el original el 15 de octubre de 2021.
  2. ↑ 1 2 Cybersleuths descubren operación de espionaje de 5 años dirigida a gobiernos y otros . CABLEADO . Fecha de acceso: 10.15.2021. Archivado desde el original el 16 de agosto de 2021.
  3. ↑ Red October se basó en el exploit de Java para infectar las PC . Ars Technica . Fecha de acceso: 10.15.2021. Archivado desde el original el 15 de octubre de 2021.