Inicio / Alerta Temprana / Bitácora Ciberseguridad / Sauron, una APT que espía las comunicaciones cifradas

Sauron, una APT que espía las comunicaciones cifradas

07/08/2016

Se ha descubierto una APT llamada ProjectSauron que ha permanecido activa desde al menos octubre de 2011. Esta APT, cuyo avanzado diseño parece indicar que tiene relación con alguna agencia de inteligencia estatal, ha afectado organizaciones específicas en Bélgica, Suecia, Rusia y China. ProjectSauron utiliza una variante del malware Remsec para establecer una puerta trasera y posteriormente intenta ganar acceso a las comunicaciones cifradas, registra las pulsaciones del teclado y exfiltra información.