En su reporte de amenzas titulado "Icefog APT: A Tale of Cloak and Three Daggers", Kaspersky Lab confirmó el descubrimiento de la campaña Icefog. Los investigadores dijeron que la campaña ha estado activa por lo menos desde 2011 y ha llegado a una serie de objetivos de alto perfil.

 

"Icefog es una amenaza avanzada persistente que ha estado activa por lo menos desde 2011, principalmente en Japón y Corea del Sur. Sus objetivos conocidos incluyen instituciones gubernamentales, contratistas militares, grupos de construcción naval y marítima, operadores de telecomunicaciones, empresas e industrias de alta tecnología y medios de comunicación", decía el informe. "Hay versiones para Microsoft Windows y Mac OS X. En su última encarnación, Icefog no extrae datos de manera automática, sino que es operado por los atacantes para realizar acciones directamente en los sistemas operativos de las víctimas".

 

El director de investigación de Kaspersky Lab, Vitaly Kamluk, dijo que los ataques son especialmente peligrosos ya que utilizan una estrategia atípica. "Los equipos de Windows se infectan a través de ataques 'hit & run' (golpe y fuga), un hecho que hace que Icefog sea una operación especial", dijo.