Icefog

Эту статью предлагается удалить.

Пояснение причин и соответствующее обсуждение вы можете найти на странице Википедия:К удалению/16 октября 2021.
Пока процесс обсуждения не завершён, статью можно попытаться улучшить, однако следует воздерживаться от переименований или немотивированного удаления содержания, подробнее см. руководство к дальнейшему действию.
Не снимайте пометку о выставлении на удаление до подведения итога обсуждения.

---

Последнее изменение сделано участником InternetArchiveBot (вклад · журналы) в 09:41, 12 сентября 2026 (UTC; около 62 дней назад).

Администраторам и подводящим итоги:

• ссылки сюда
• история
• журналы
• удалить

Icefog (рус. Ледяной туман [слитно]) — кибершпионская кампания, запущенная как минимум в 2011 году^[1]. Основной целью кампании является кража данных и атаки на правительственные организации, военные ведомства, судостроительные фирмы, операторы спутниковой и телефонной связи и средства массовой информации, в основном все они расположены в Японии, Южной Корее и Тайване. Для атак использовалось вредоносное ПО. Из остальных жертв всего несколько десятков используют систему Windows, более 350 — macOS. Из жертв, использующих macOS, более 95 % находятся в Китае^[2][3].

Название Icefog дано кампании в связи с названием командного сервера одной из вредоносных программ, использующихся в ней^[2][4].

Одна из последних атак Icefog проходила в 2018—2019 годах^[5].

Атаки Icefog проходят через рассылку вредоносных вложений или ссылок на вредоносные веб-сайты, при рассылке вложений используются эксплойты для Microsoft Word и Microsoft Excel, например CVE-2012-1856 и CVE-2012-0158, вредоносные сайты используют эксплойты Java CVE-2013-0422 и CVE-2012-1723. При скачивании вложения или переходе по ссылке на устройство скачивается бэкдор Fucobha, одновременно с этим пользователю показывается документ-приманка. Далее бэкдор может удалённо принимать команды от киберпреступников и красть данные, включая пароли^[2].

• NetTraveler
• Red October (кибершпионская операция)