SneakyPastes: нова кибершпионска кампания, засегнала четиридесет държави

„Лаборатория Касперски“ разкри нова кампания за кибершпионаж, жертвите на която са потребители и организации в почти четиридесет страни по целия свят.

Атаката носи името SneakyPastes. Анализът показва, че организатор на атаката е кибергрупировката Gaza, която включва още три екипа на вредители — Operation Parliament (известна от 2018 година), Desert Falcons (известна от 2015 година) и MoleRats (действаща поне от 2012 година).

По време на кибершпионската кампания вредителите активно използваха фишинг методи. Престъпниците използваха сайтове, които позволяват бързо разпространение на текстови файлове, като уеб услугите Pastebin и GitHub, за да внедрят тайно в системата на жертвата троянец за дистанционен достъп.

С помощта на злонамерен софтуер организаторите на атаката крадяха различни конфиденциални данни. В частност, троянецът обединяваше, компресираше, криптираше и изпращаше на вредителите широк спектър от документи.

„Жертвите на кампанията са около 240 хора и организации в 39 страни, имащи политически интереси в Близкия Изток, включително правителствени ведомства, политически партии, посолства, дипломатически представителства, информационни агенции, образователни и медицински институции, банки, изпълнителни организации, граждански активисти и журналисти“, добавят от „Лаборатория Касперски“.

В момента значителна част от инфраструктурата, която вредителите използваха за провеждане на атаките, е унищожена. 

Източник: 3dnews.ru