Operación Shady RAT

La Operación Shady RAT es una serie de ciberataques que comenzó a mediados de 2006 ^[1] y que fue informada por Dmitri Alperovitch , vicepresidente de investigación de amenazas de la empresa de seguridad de Internet McAfee en agosto de 2011, quien también dirigió y nombró las investigaciones de intrusión de ciberespionaje Night Dragon Operation y Operation Aurora . ^[2] Los ataques han afectado al menos a 71 organizaciones, incluidos contratistas de defensa , empresas de todo el mundo, las Naciones Unidas y el Comité Olímpico Internacional . ^[3]^[4] Entre los gobiernos atacados se incluyen Canadá, India, Corea del Sur, Taiwán, Estados Unidos y Vietnam. Entre los organismos internacionales atacados se incluyen las Naciones Unidas, la Asociación de Naciones del Sudeste Asiático (ASEAN), el Comité Olímpico Internacional y la Agencia Mundial Antidopaje. ^[5]

La operación, que Alperovitch bautizó como una derivación del acrónimo común en la industria de seguridad informática para herramienta de acceso remoto , es caracterizada por McAfee como "una operación dirigida durante cinco años por una actriz específica". El informe sugiere que el ataque a varias organizaciones de supervisión deportiva en torno a la época de los Juegos Olímpicos de Verano de 2008 "posiblemente señaló a un actor estatal detrás de las intrusiones". ^[2] Se supone ampliamente que ese actor estatal es la República Popular China . ^[6]

Método de ataque

Los piratas informáticos enviaron mensajes de correo electrónico de phishing, que estaban contaminados con software malicioso, a personas específicas de las organizaciones atacadas. Si el desprevenido receptor del correo electrónico hacía clic en el software malicioso adjunto, este infectaría su computadora, lo que a su vez le daría al pirata informático acceso a su computadora. ^[5]

Véase también

Referencias

^ Jim Finkle (3 de agosto de 2011). "Un actor estatal envuelto en una "enorme" gama de ciberataques". Reuters . Consultado el 3 de agosto de 2011 .
^ por Dmitri Alperovitch (2011-08-02). "Revelado: Operación Shady RAT" (PDF) . McAfee . Archivado desde el original (PDF) el 2011-08-04 . Consultado el 2011-08-03 .
^ "Gobiernos, COI y la ONU afectados por un ciberataque masivo". BBC News . 2011-08-03 . Consultado el 3 de agosto de 2011 .
^ Nakashima, Ellen, "Informe sobre la 'Operación Shady RAT' identifica espionaje cibernético generalizado", Washington Post , 3 de agosto de 2011.
^ ab "Preguntas y respuestas: Ataque cibernético masivo denominado "Operación Shady RAT"". Reuters . 2011-08-03 . Consultado el 2023-11-02 .
^ Gross, Michael Joseph, "Entra el ciberdragón", Vanity Fair , septiembre de 2011.

[1] Jim Finkle (3 de agosto de 2011). "Un actor estatal envuelto en una "enorme" gama de ciberataques". Reuters . Consultado el 3 de agosto de 2011 .

[McAfee-2] r Dmitri Alperovitch (2011-08-02). "Revelado: Operación Shady RAT" (PDF) . McAfee . Archivado desde el original (PDF) el 2011-08-04 . Consultado el 2011-08-03 .

[3] "Gobiernos, COI y la ONU afectados por un ciberataque masivo". BBC News . 2011-08-03 . Consultado el 3 de agosto de 2011 .

[4] Nakashima, Ellen, "Informe sobre la 'Operación Shady RAT' identifica espionaje cibernético generalizado", Washington Post , 3 de agosto de 2011.

[USTRE7720IS20110803-5] "Preguntas y respuestas: Ataque cibernético masivo denominado "Operación Shady RAT"". Reuters . 2011-08-03 . Consultado el 2023-11-02 .

[6] Gross, Michael Joseph, "Entra el ciberdragón", Vanity Fair , septiembre de 2011.