Cet acteur de menace cible des gouvernements, des missions diplomatiques, des entreprises privées du secteur de l'énergie et des universitaires à des fins d'espionnage. The Mask est un acteur de menace avancé impliqué dans des opérations de cyberespionnage depuis au moins 2007. Le nom « Mask » provient du mot d'argot espagnol « Careto » (« Ugly Face » ou « Mask », soit « sale tête » ou « masque »), que les auteurs ont inclus dans certains modules du logiciel malveillant. Plus de 380 victimes uniques dans 31 pays ont été observées à ce jour. Ce qui rend « The Mask » particulier, c'est la complexité de la panoplie d'outils utilisée par les attaquants. Celle-ci comprend un logiciel malveillant extrêmement sophistiqué, un rootkit, un bootkit, des versions Windows 32 et 64 bits, des versions Mac OS X et Linux, et possiblement des versions pour Android et iPad/iPhone (Apple iOS).
Également connu sous le nom de
The Mask, Mask, Ugly Face.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).