Gruppen Icefog är specialiserade på så kallade APT-attacker (advanced persistent threat) mot måltavlor i Sydkorea och Japan. Attackerna startade 2011 och har ökat i omfattning sedan dess.

– Under de senaste åren har vi sett ett stort antal APT-attacker som slår mot i princip alla sorters måltavlor och sektorer, säger Costin Raiu, chef för Kaspersky Labs globala forskningsgrupp.

Angriparna har i de flesta fall en ingång i företagens och myndigheternas nätverk under flera år, vilket gör att de kan komma över stora mängder känslig information.

– Icefogs metod, med snabba "hit and run"-attacker, är något som blir allt vanligare. Det handlar om mindre grupper som stjäl information med kirurgisk precision. Attackerna pågår vanligtvis bara ett par dagar eller veckor och när angriparna har fått vad de vill ha städar de upp efter sig och försvinner. Vi tror att antalet mindre grupper som erbjuder dessa sorts tjänster, ett slags legosoldater för cyberattacker, kommer att växa, avslutar Costin Raiu.