SneakyPastes: нова кампания за кибершпионаж засяга четиридесет държави

Лаборатория Касперского разкри нова кампания за кибершпионаж, жертвите на която са потребители и организации в почти четиридесет държави по целия свят.

Атаката получи името SneakyPastes. Анализът показва, че нейния организатор е кибер група Gaza, която включва още три екипа от злонамерени лица - Operation Parliament (известна от 2018 г.), Desert Falcons (известна от 2015 г.) и MoleRats (действаща поне от 2012 г.).

По време на провеждането на кибершпионска кампания, злонамерените лица активно използвали фишинг методи. Престъпниците използвали сайтове, позволяващи бързо разпространение на текстови файлове, като уеб услуги Pastebin и GitHub, за да внедрят незабелязано в системата на жертвата троян за дистанционен достъп.

С помощта на злонамерената програма организаторите на атаката откраднали различни конфиденциални данни. Конкретно, троянът обединявал, компресирал, криптирал и изпращал на злонамерените лица широк спектър от документи.

Жертвите на кампанията са около 240 лица и организации в 39 държави с политически интереси в Близкия Изток, включително правителствени агенции, политически партии, посолства, дипломатически представителства, информационни агенции, образователни и медицински учреждения, банки, подставени организации, граждански активисти и журналисти, отбелязва Лаборатория Касперского.

В момента значителна част от инфраструктурата, която злонамерените лица използвали за провеждане на атаките, е ликвидирана. 

Източник: 3dnews.ru