Operationen – som Kaspersky Lab har gett namnet The Mask (även Careto, efter spanskans slangord för mask eller fult ansikte, ett ord som påträffas på flera ställen i den skadliga koden) – har pågått i minst fem år. Spansktalande angripare ligger bakom The Mask som har bestått av en serie riktade cyberattacker mot statliga institutioner, energi-, olje- och gasföretag, samt andra högprofilerade måltavlor. De huvudsakliga måltavlorna för de riktade attackerna utgörs av statliga institutioner, diplomatiska beskickningar och ambassader, energi-, olje- och gasföretag, forskningsorganisationer och aktivister. Kaspersky Lab har hittat offer i 31 länder över hela världen (se lista nedan).
– Det finns flera anledningar till att vi tror att detta kan vara en statligt finansierad operation, säger Costin Raiu, global forskningschef på Kaspersky Lab.
The Mask samlar in känslig data från de infekterade systemen, såsom kontorsdokument, men även krypteringsnycklar, VPN-konfigurationer, SSH-nycklar (som används för att identifiera en användare av en SSH-server) och RDP-filer (används av Remote Desktop Client för att automatiskt öppna en anslutning till en bestämd dator).

Källa: Aktuell Säkerhet