Moonlight Maze
folcloresegurançahacking
A campanha de invasões descoberta em 1998 que vinha lendo em silêncio sistemas militares, da NASA, do Departamento de Energia e de universidades americanas desde pelo menos 1996 - a primeira operação sustentada de espionagem em escala estatal já detectada na internet, e o nascimento efetivo da categoria depois chamada de ameaça persistente avançada.
Investigadores rastrearam conexões em direção a Moscou; a atribuição nunca foi tornada pública com prova, e a Rússia negou envolvimento. O que a torna fundadora é o formato, não a origem: acesso paciente, de pouco ruído, por anos, focado em coleta e não em dano, usando vulnerabilidades Unix comuns e credenciais roubadas. Pesquisadores em 2016 ligaram código sobrevivente do Moonlight Maze ao ferramental Turla ainda em uso duas décadas depois, que é a evidência mais clara que alguém tem de que operações estatais têm continuidade medida em gerações.
Também conhecido como: 1996 intrusions, first apt, storm cloud