Kaspersky Lab alertó sobre La Máscara, una de las amenazas más avanzadas en este momento que incluye un programa malicioso para Mac y Linux que ha infectado a cientos de víctimas entre más de mil direcciones de Internet (IPs) en todo el mundo.
Se trata del primer código malicioso de habla hispana y ha sido dirigido a instituciones gubernamentales, compañías privadas y diplomáticos. El virus ha provocado infecciones en 31 países de Medio Oriente, Europa, África y del continente americano, incluidos, México, Argentina, Brasil, Colombia, Costa Rica y Venezuela.
La campaña de La Máscara se basa en el envío de mensajes de correo electrónico (phishing) con vínculos a un sitio web malicioso que contiene una serie de Exploits diseñados para infectar a los visitantes en función de la configuración del sistema.
Después de la infección, el sitio malicioso redirige al usuario a la página web legítima de referencia en el correo electrónico, que puede ser una película de YouTube o un portal de noticias.
Kaspersky Lab detectó a “Careto” por primera vez el año pasado, cuando observaron intentos de aprovechar una vulnerabilidad en los productos de la compañía y se descubrió que ha estado involucrada en operaciones globales de ciberespionaje al menos desde 2007, actualmente todos sus productos detectan y eliminan todas las versiones conocidas de este malware.
La Máscara ha utilizado subdominios web que simulan ser periódicos internacionales como “The Guardian”, “The Washington Post”, entre otros y también amenaza a plataformas como Android y iOS.
Fuente: Vanguardia
