NetTraveler

NetTraveler o TravNet es un programa espía que data de 2004 y que se utilizó activamente al menos hasta 2016, infectando cientos de servidores, a menudo de alto perfil, en docenas de países. ^{[ 1 ]}

El nombre de este malware se basa en el hecho de que sus primeras versiones contenían la cadena "NetTraveler is Running!". Los atacantes lo utilizan para realizar amenazas persistentes avanzadas y espiar a sus víctimas. Puede transferir grandes cantidades de información privada de los sistemas de las víctimas a servidores de comando y control (C&C) , funcionando como un troyano y una puerta trasera a dichos sistemas. ^{[ 2 ] [ 3 ]}

El spear-phishing con documentos de Office, como documentos de MS Word, se utiliza para infectar sistemas vulnerables, aprovechando las vulnerabilidades CVE - 2012-0158 y CVE- 2010-3333 . ^{[ 2 ]} Los atacantes utilizan artículos de noticias relevantes para sus objetivos para su spear-phishing. ^{[ 1 ]}

Kaspersky Lab descubrió que algunas víctimas infectadas con NetTraveler también fueron infectadas con Red October , aunque no se estableció una relación directa con este malware. Las múltiples infecciones podrían explicarse por el hecho de que se trataba de víctimas de alto perfil, como agencias gubernamentales, centrales nucleares y embajadas en decenas de países. ^{[ 4 ]}

Los servidores de comando y control involucrados en los ataques de NetTraveler estaban ubicados en Estados Unidos , Hong Kong y China , y utilizaban más de 100 URL. Estos servidores de comando y control, en su mayoría, ejecutaban IIS 6/7.

Según Kaspersky Lab, NetTraveler es utilizado por un grupo de ciberdelincuentes de tamaño mediano procedente de China.

Existen varias formas de eliminar NetTraveler de un sistema infectado, como con herramientas de eliminación de virus y la herramienta de eliminación SpyHunter. También es posible eliminar este malware manualmente. ^{[ 3 ]}

Entre los países especialmente afectados se encontraban Rusia, India, Pakistán, Mongolia, Kirguistán y Kazajistán. ^{[ 5 ]}

• NetTraveler (también conocido como 'Travnet') del equipo global de investigación y análisis de Kaspersky Lab.