卡巴斯基嘗試室研究人員發(fā)現(xiàn)了被稱為Careto(或The Mask)的高級(jí)可延續(xù)性威脅(APT)，他們稱這個(gè)收集間諜勾當(dāng)可追溯到2007年，這多是受國(guó)度幫助的勾當(dāng)。
按照卡巴斯基嘗試室的博客文章顯示，31個(gè)國(guó)度的當(dāng)局機(jī)構(gòu)、駐外機(jī)構(gòu)和大年夜使館、研究機(jī)構(gòu)、私募股分投資公司、和能源、石油和天然氣公司都是該APT的方針，首要受害者位于摩洛哥，還有一些在美國(guó)和英國(guó)。
當(dāng)然所有號(hào)令節(jié)制辦事器在1月份開端離線，研究人員經(jīng)由過程內(nèi)部開辟的算法在1000多個(gè)IP地址發(fā)現(xiàn)380個(gè)受害者。
因?yàn)槠鋵?shí)不是所有號(hào)令節(jié)制辦事器都可以或許獲得闡發(fā)，研究人員暗示實(shí)際受害者人數(shù)可能更高。
Seculert首席手藝官Aviv Raff暗示，“報(bào)復(fù)打擊者決定遏制這個(gè)報(bào)復(fù)打擊勾當(dāng)，大年夜概是因?yàn)樗麄儼l(fā)現(xiàn)他們被監(jiān)控了。鑒于他們從事該勾當(dāng)已有七年之久，我相信他們很快會(huì)利用不合的東西和編制繼續(xù)回來報(bào)復(fù)打擊，對(duì)準(zhǔn)近似行業(yè)的不合公司。”
研究人員并沒有流露誰為此次報(bào)復(fù)打擊勾當(dāng)負(fù)責(zé)，但把持流程的專業(yè)程度讓專家覺得這是由國(guó)度幫助的勾當(dāng)。
卡巴斯基高級(jí)安然研究人員Costin Raju暗示，“根本舉措措施治理、封鎖把持，經(jīng)由過程拜候法則避免引發(fā)思疑，和利用擦除手藝而不是刪除日記文件。這類把持程度在犯法團(tuán)伙間其實(shí)不常見?！?/P>
卡巴斯基嘗試室研究中間負(fù)責(zé)人Dmitry Bestuzhev覺得Careto勾當(dāng)將會(huì)再次呈現(xiàn)，可能以不合的名稱?？ò退够鶉L試室研究人員發(fā)現(xiàn)有人試圖操縱卡巴斯基產(chǎn)品之前修復(fù)的縫隙來使歹意軟件隱身，因而發(fā)現(xiàn)了這個(gè)APT勾當(dāng)，這傳染著Windows、Mac和Linux用戶，可能還有iOs和Android手機(jī)用戶。
該把持需要受害者點(diǎn)擊魚叉式垂釣郵件中的歹意網(wǎng)站鏈接，該歹意軟件匯集加密密鑰、VPN建設(shè)、SSH密鑰和RDP文件，和未知擴(kuò)大名—這可能觸及軍事或當(dāng)局級(jí)加密。
按照卡巴斯基嘗試室暗示，該歹意軟件的檢測(cè)名稱是Trojan.Win32/Win64.Careto.*和Trojan.OSX.Careto。