Ataque al abrevadero

En la Operación Torpedo , el gobierno de Estados Unidos llevó a cabo un ataque contra tres sitios web de Tor . El FBI tomó el acceso a los sitios web y los mantuvo operativos durante 19 días. Durante este tiempo, los sitios web fueron modificados para distribuir una herramienta de inspección de red (NIT , por sus siglas en inglés), que intentaba desenmascarar a los visitantes revelando su dirección IP, sistema operativo y navegador web. El código de la NIT se reveló como parte del caso Estados Unidos contra Cottom y otros . Investigadores de la Universidad de Nebraska en Kearney y la Universidad Estatal de Dakota revisaron el código de la NIT y descubrieron que se trataba de una aplicación de Adobe Flash que enviaba la dirección IP real del usuario a un servidor controlado por el FBI, en lugar de enrutar su tráfico a través de la red Tor y proteger su identidad. Utilizaba una técnica del motor de desenmascaramiento de Metasploit y solo afectaba a los usuarios que no habían actualizado su navegador web Tor . ^{[ 8 ] [ 9 ] [ 10 ] [ 11 ]}

En diciembre de 2012, se descubrió que el sitio web del Consejo de Relaciones Exteriores alojaba malware que aprovechaba una vulnerabilidad de día cero en Internet Explorer de Microsoft . En este ataque, el malware solo se implementó a usuarios que utilizaban Internet Explorer configurado en inglés, chino, japonés, coreano y ruso. ^{[ 12 ]}

Havex fue descubierto en 2013 y es uno de los cinco programas maliciosos conocidos diseñados para sistemas de control industrial (ICS) desarrollados en la última década. Energetic Bear comenzó a utilizar Havex en una campaña de espionaje a gran escala dirigida a los sectores de energía, aviación, farmacéutico, defensa y petroquímico. La campaña se dirigió principalmente a víctimas en Estados Unidos y Europa. ^{[ 13 ]} Havex explotó ataques de cadena de suministro y ataques de punto de acceso (watering-hole) en el software de los proveedores de ICS, además de campañas de spear phishing, para obtener acceso a los sistemas de las víctimas. ^{[ 14 ]}

A mediados de 2013, unos atacantes utilizaron el sitio web del Departamento de Trabajo de Estados Unidos para difundir una vulnerabilidad que recopilaba información sobre los usuarios que visitaban el sitio. Este ataque se dirigió específicamente a los usuarios que visitaban páginas con contenido relacionado con la energía nuclear. ^{[ 15 ]}

En la Operación Pacifier, el gobierno estadounidense confiscó un sitio web de Tor e instaló un programa malicioso (NIT) para infiltrarse en los navegadores de los usuarios que accedían al sitio, revelando así sus identidades. La operación resultó en el arresto de 956 usuarios del sitio y cinco condenas a prisión.

A finales de 2016, un banco polaco descubrió software malicioso en sus ordenadores. Se cree que el origen de este software malicioso fue el servidor web de la Autoridad de Supervisión Financiera de Polonia . No se han reportado pérdidas financieras como consecuencia de ello. ^{[ 16 ]}

En Montreal, entre 2016 y 2017, se produjo un ataque de tipo watering hole a nivel organizacional perpetrado por una entidad desconocida que provocó una filtración de datos. ^{[ 17 ]}

Entre agosto y septiembre de 2017, el archivo binario de instalación de CCleaner distribuido por los servidores de descarga del proveedor incluía malware. CCleaner es una herramienta popular para limpiar archivos potencialmente no deseados de ordenadores con Windows, muy utilizada por usuarios preocupados por la seguridad. Los archivos binarios de instalación distribuidos estaban firmados con el certificado del desarrollador, lo que hacía probable que un atacante hubiera comprometido el entorno de desarrollo o compilación y lo hubiera utilizado para insertar malware. ^{[ 18 ] [ 19 ]}

En junio de 2017, el malware NotPetya (también conocido como ExPetr), que se cree que se originó en Ucrania, comprometió un sitio web del gobierno ucraniano. El vector de ataque fue a través de los usuarios del sitio que lo descargaron. El malware borra el contenido de los discos duros de las víctimas. ^{[ 20 ]}

Hubo un ataque a nivel nacional en China desde finales de 2017 hasta marzo de 2018, por parte del grupo "LuckyMouse", también conocido como "Iron Tiger", "EmissaryPanda", " APT 27" y "Threat Group-3390". ^{[ 21 ]}

En Estados Unidos, una demanda civil conjunta presentada por la Unión Estadounidense por las Libertades Civiles (ACLU), la Clínica de Libertades Civiles y Transparencia y Privacy International contra diversas ramas del gobierno estadounidense alegaba que este último había estado utilizando ataques de tipo "watering hole" en una nueva invasión masiva de la privacidad de los ciudadanos comunes. Además, la demanda civil se basaba en la falta de presentación de documentos relevantes como parte de una solicitud de la Ley de Libertad de Información (FOIA) a las distintas agencias. El expediente de la ACLU y Privacy International et al. contra las agencias de Estados Unidos está disponible en Courtlistener.com.

En 2019, un ataque de tipo "agua bendita" se dirigió a grupos religiosos y benéficos asiáticos. ^{[ 22 ]} Se indujo a las víctimas a actualizar Adobe Flash, lo que desencadenó el ataque. Fue creativo y distintivo debido a su rápida evolución. ^{[ 23 ]} El motivo sigue sin estar claro. ^{[ 23 ]} Los expertos proporcionaron un análisis técnico detallado junto con una larga lista de indicadores de compromiso (IoC) involucrados en la campaña, pero ninguno pudo ser rastreado hasta una amenaza persistente avanzada. ^{[ 24 ]}