El equipo de analistas de Kaspersky Lab ha descubierto Halcones del Desierto, un grupo de ciberespionaje dirigido a varias organizaciones y personas de alto perfil en países de Oriente Medio. Los expertos de Kaspersky Lab les consideran el primer grupo árabe conocido de cibermercenarios cuyo objetivo es desarrollar y ejecutar operaciones de ciberespionaje a gran escala.
La campaña ha estado activa durante al menos dos años. Los Halcones del Desierto comenzaron con el desarrollo y la construcción de su operación en el año 2011 y su campaña principal empezó a partir de 2013. El pico de su actividad se registró a principios de 2015. La gran mayoría de los objetivos son de Egipto, Palestina, Israel y Jordania.
Además de los países de Oriente Medio, los Halcones del Desierto también han ido de caza fuera de este territorio. En total, han atacado a más de 3.000 víctimas en más de 50 países, con más de un millón de archivos robados. Los atacantes utilizan herramientas propietarias maliciosas para ataques a PCs Windows y dispositivos Android y los expertos de Kaspersky Lab creen que los ciberatacantes son nativos árabes.
La lista de víctimas concretas incluye organizaciones militares y gubernamentales – especialmente empleados responsables en la lucha contra el lavado de dinero, así como salud y economía; principales medios de comunicación; instituciones de investigación y educación; proveedores de energía y servicios públicos; activistas y dirigentes políticos; empresas de seguridad física; y otros objetivos que tienen información geopolítica importante.
En total, los expertos de Kaspersky Lab han encontrado señales de más de 3.000 víctimas en más de 50 países, con más de un millón de archivos robados. Aunque el objetivo principal de la actividad de los Halcones del Desierto parece estar en países como Egipto, Palestina, Israel y Jordania, muchas otras víctimas se encuentran en Qatar, KSA, Emiratos Árabes Unidos, Argelia, Líbano, Noruega, Turquía, Suecia, Francia, el Reino Unidos, Rusia y otros países.
