Az első negyedévben tanúi lehettünk egy jelentős kiberkémkedési incidensnek is: februárban a Kaspersky Lab jelentést adott ki napjaink egyik legfejlettebb fenyegetéséről, a The Mask-ról. Ennek fő célja az állami intézmények, energiaszolgáltatók, kutatóintézetek, privát befektetési cégek és aktivisták birtokában lévő bizalmas információk megszerzése volt 31 országban. A kutatók szerint a támadók által alkalmazott eszközkészlet bonyolultsága és számos más tényező arra utal, hogy egy államilag támogatott kampánnyal állunk szemben. „Az új incidensek mellett olyan kampányok folytatódását is tapasztalhattuk, amelyek már látszólag véget értek. Például miután a kiberbűnözők leállították az Icefog összes parancs szerverét, felfedeztük a fenyegetés Java változatát. Míg azonban a korábbi támadás főként dél-koreai és japán szervezeteket célzott, addig az új verzió az azonosított IP-címek alapján kizárólag amerikai szervezetek iránt érdeklődött” — mondta Alekszander Gosztyev, a Kaspersky globális kutató és elemző csapat vezető biztonsági szakértője.
