Gaza Cybergang ataca instalaciones de petróleo y gas
- Año del evento
- 2017
- Fiabilidad
- Confirmed
- País
- Multiple
- Industria
- Petroleum
- Tipo de ataque
- Targeted Attack
Descripción
Kaspersky y ClearSky rastrearon a Gaza Cybergang (también Molerats) atacando entidades de petróleo y gas, servicios financieros y gobierno en todo Middle East desde 2012 en adelante, con una oleada de 2017 dirigida específicamente a empresas energéticas de Middle East. El kit de herramientas dependía de spear-phishing basado en documentos y RAT personalizados (Downeks, Quasar).
Impacto
La campaña fue evaluada como centrada en espionaje; no hay reportes públicos que documenten interrupción de procesos OT. Varios operadores de petróleo y gas reconocieron costos de remediación.
Fuentes
- Study on the Evaluation of Risks of Cyber-Incidents and on Costs of Preventing Cyber-Incidents in the Energy Sector - Ecofys
Lista de fuentes compilada a partir de OTCAD (Stash Kempinski / Secura, GPL-3.0). La descripción es redacción propia de risidata.