Categories: SeguridadVirus

Red October, la campaña de ciberespionaje que lleva un lustro robando secretos científicos y gubernamentales

Kaspersky Labs ha informado de la existencia de una campaña de espionaje cibernética bautizada como “Rocra” (abreviatura de Red October o Octubre Rojo en su traducción al español), que lleva cinco años robando información clasificada de sistemas diplomáticos, gubernamentales y científicos en todo el mundo.

Entre las zonas más afectadas se señala a los países de Europa del Este, los antiguos miembros de la URSS y ciertos lugares de Asia Central, aunque también se ha seguido su rastro por Europa Occidental (incluida España) y el resto de continentes.

Dicha red de ciberespionaje todavía está en activo y ya se han localizado unos 60 servidores de comando y control, registrados en su mayor parte en Rusia y Alemania. Esto ha permitido a los cibercriminales establecer conexiones fraudulentas con cerca de 55.000 ordenadores distribuidos en 39 países con 250 direcciones IP diferentes.

Para llevar a cabo su cometido, Red October utiliza ataques de malware a través de documentos de Microsoft Word y Excel, o técnicas de ingeniería social, que le permiten obtener acceso a los equipos de los usuarios.

Una vez que éstos caen en la trampa y abren los archivos infectados, los responsables de la campaña pueden recolectar todo tipo de datos, como las propias credenciales de inicio de sesión.

Además, tras la infección inicial, la principal pieza de malware es capaz de descargar módulos adicionales para apropiarse de datos contenidos en terminales móviles conectados localmente y dispositivos USB, capturar tanto archivos visibles como eliminados, descargar el contenido de los e-mails desde el Outlook local o POP3/IMAP remoto, registrar las pulsaciones de teclado y tomar capturas de pantalla.

Como resultado, los expertos de Kaspersky consideran que esta red a conseguido canalizar “cientos de terabytes” de datos sensibles, que podrían haber sido vendidos en el mercado negro o utilizados directamente por los atacantes.

La investigación todavía está en curso, por lo que habrá que esperar unos días para conocer más detalles de esta gran campaña.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

5 horas ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

6 horas ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

7 horas ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

7 horas ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

8 horas ago

Denodo Platorm 9.1 estrena asistente de inteligencia artificial

También incluye un SDK open source para potencia el desarrollo de aplicaciones y agentes, especialmente…

9 horas ago