malware de aislamiento de red

El malware air-gap es un malware diseñado para burlar el aislamiento air-gap de sistemas informáticos seguros utilizando varios canales encubiertos air-gap . ^{[ 1 ] [ 2 ]}

Debido a que la mayoría de las computadoras modernas, especialmente las portátiles , tienen micrófonos y altavoces integrados, el malware de aislamiento aéreo puede diseñarse para comunicar información segura acústicamente, en frecuencias cercanas o superiores al límite de la audición humana. La técnica se limita a computadoras en proximidad física cercana (aproximadamente 20 m ^{[ 3 ]} ) y también está limitada por el requisito de que tanto la máquina transmisora ​​como la receptora estén infectadas con el malware adecuado para formar el enlace de comunicación. ^{[ 4 ]} El límite de proximidad física puede superarse creando una red de malla conectada acústicamente , pero solo es eficaz si la red de malla tiene finalmente una conexión Ethernet tradicional con el mundo exterior mediante la cual se puede extraer la información segura de las instalaciones seguras. En 2014, los investigadores presentaron "AirHopper", un patrón de ataque bifurcado que muestra la viabilidad de la exfiltración de datos desde una computadora aislada a un teléfono móvil cercano , utilizando señales de frecuencia FM . ^{[ 5 ] [ 6 ]} 

En 2015, se presentó "HELLONE", un canal de señalización encubierto entre ordenadores aislados mediante manipulación térmica. "BitWhisper" admite comunicación bidireccional y no requiere hardware periférico adicional. ^{[ 7 ] [ 8 ]}

Más adelante, en 2015, los investigadores presentaron "GSMem", un método para extraer datos de computadoras aisladas de la red mediante frecuencias celulares . La transmisión, generada por un bus interno estándar, convierte la computadora en una pequeña antena transmisora ​​celular. ^{[ 9 ] [ 10 ]}

En 2016, los investigadores clasificaron varios "canales encubiertos fuera de banda" ^{[ 11 ]} (OOB-CC), que son canales de comunicación de malware que no requieren hardware especializado en el transmisor ni en el receptor. Los OOB-CC no tienen un ancho de banda tan alto como los canales de radiofrecuencia convencionales; sin embargo, son capaces de filtrar información sensible que requiere bajas tasas de datos para comunicarse (por ejemplo, texto, audio grabado, material de clave criptográfica).

En 2020, investigadores de ESET Research informaron sobre Ramsay Malware , un marco y un conjunto de herramientas de ciberespionaje que recopila y roba documentos confidenciales, como documentos de Word, de sistemas en redes aisladas.

Stuxnet es un malware Air-gap malicioso descubierto por primera vez el 17 de junio de 2010 ^{[ 12 ]} y se cree que ha estado en desarrollo desde al menos 2005. Stuxnet ataca los sistemas de control de supervisión y adquisición de datos (SCADA) y se cree que es responsable de causar daños sustanciales al programa nuclear iraní después de que se instalara por primera vez en una computadora en la Instalación Nuclear de Natanz en 2009. ^{[ 13 ] [ 14 ]}

• brecha de aire (redes)
• BadBIOS

• Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (2014). "Air Hopper: Cerrando la brecha de aire entre redes aisladas y teléfonos móviles mediante radiofrecuencias". arXiv : 1411.0237 [ cs.CR ].
• Do, Quang; Martini, Ben; Choo, Kim-Kwang Raymond (2014). "Exfiltración de datos de dispositivos Android" . Computers & Security . 48. Elsevier: 74–91 . doi : 10.1016/j.cose.2014.10.016 . S2CID 46515645 . 
• O'Malley, Samuel Joseph; Choo, Kim-Kwang Raymond (1 de mayo de 2014). Cerrando la brecha de seguridad: Exfiltración inaudible de datos por parte de personas internas . XX Conferencia de las Américas sobre Sistemas de Información. Asociación para Sistemas de Información. SSRN 2431593 .