Categories: SeguridadVirus

TeamSpy: Así es la nueva campaña de ciberespionaje mundial

Políticos de alto nivel, organizaciones en favor de los derechos humanos, servicios de inteligencia, industria pesada y compañías de energía están siendo amenazados por una nueva campaña de ciberespionaje a nivel mundial.

Dicha campaña recibe el nombre de TeamSpy y está siendo especialmente activa en Europa oriental y países pertenecientes a la Comunidad de Estados Independientes, la organización supranacional compuesta por una decena de las 15 ex repúblicas soviéticas.

¿Sus objetivos? Archivos confidenciales, como papeleo relevante de Office y documentos en PDF, claves cifradas y contraseñas utilizadas para acceder a cualquier tipo de dato sensible, configuraciones detalladas, el historial de dispositivos con sistema operativo iOS vía iTunes, información de la BIOS y capturas de pantallas e imágenes de disco a través de keyloggers.

Para poder robar todo este material de forma sostenida, los creadores de TeamSpy controlan el software malicioso que se ejecuta en los equipos de sus víctimas de forma remota a través de TeamViewer. Esto es, un programa para ordenador que se firma con certificados digitales legítimos, cuya función es conectarse a otro equipo.

Aunque los expertos de Kaspersky Lab identificaron los primeros rastros de este ataque en abril de 2012, después de que varios activistas sociales y políticos bielorrusos denunciaran que sus sistemas habían sido infectados por malware espía, uno de los nombres de dominio de la infraestructura de “comando y control” de TeamSpy fue registrado en 2004.

Esto significa que esta operación contra datos confidenciales e información de reconocimiento geopolítico pudo haberse originado hace ahora casi una década.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Trend Micro protege el acceso a servicios de IA generativa

Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…

6 horas ago

Los ciberincidentes de alta gravedad disminuyeron en 2023

Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…

8 horas ago

Intel reduce sus pérdidas

La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…

9 horas ago

Kaspersky abre su duodécimo Centro de Transparencia

Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…

10 horas ago

Cloudflare comienza su nuevo ejercicio con una mejoría del 30 % en ingresos

Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.

11 horas ago

Los ingresos trimestrales de Apple caen un 4 %

La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…

12 horas ago