ESET, la mayor empresa de ciberseguridad de la Unión Europea, ha descubierto las actividades que está llevando a cabo el grupo de ciberdelincuentes Stealth Falcon contra activistas políticos y periodistas en Oriente Medio. Según diversos analistas, estos ataques estarían encuadrados dentro del Proyecto Raven, una iniciativa en la que estarían trabajando antiguos profesionales de la Agencia de Seguridad Nacional de EEUU. De momento, sólo se ha hecho pública cierta información técnica sobre los ataques, entre la que se incluye un análisis del componente clave del malware, un backdoor basado en PowerShell que se distribuye en un documento infectado a través de correo electrónico.
Win32/StealthFalcon se creó en 2015 y permite al ciberdelincuente controlar los ordenadores de forma remota. ESET ha encontrado máquinas infectadas en Emiratos Árabes, Arabia Saudita, Tailandia y en una misión diplomática de los Países Bajos en Oriente Medio. Según los analistas de ESET las similitudes entre los ataques actuales y las capacidades del script PowerShell atribuidas en el pasado al grupo Stealth Falcon confirman que se trata de los mismos atacantes.
Para información más actualizada sobre el ataque, se puede visitar el blog de ESET.
