Kaspersky Lab je otkrio novu kampanju sajber špijunaže koja je ciljala korisnike i organizacije u skoro četiri desetine zemalja širom svijeta.
Napad je nazvan SneakyPastes. Analiza pokazuje da je njen organizator sajber grupa Gaza, koja uključuje još tri tima napadača - Operacija Parlament (poznata od 2018.), Desert Falcons (poznata od 2015.) i MoleRats (koji djeluju najmanje od 2012.).
Tokom kampanje sajber špijunaže, napadači su aktivno koristili phishing metode. Kriminalci su koristili stranice koje omogućavaju brzu distribuciju tekstualnih datoteka, kao što su Pastebin i GitHub, da potajno instaliraju trojanski program za daljinski pristup u sistem žrtve.
Organizatori napada koristili su zlonamjerni softver za krađu raznih povjerljivih informacija. Konkretno, trojanac je kombinovao, komprimovao, šifrovao i slao širok spektar dokumenata napadačima.
“Kampanja je ciljala otprilike 240 ljudi i organizacija u 39 zemalja s političkim interesima na Bliskom istoku, uključujući vladine službe, političke stranke, ambasade, diplomatska predstavništva, novinske agencije, obrazovne i medicinske institucije, banke, izvođače radova, građanske aktiviste i novinare,” napominje Kaspersky Lab.
Trenutno je eliminisan značajan dio infrastrukture koju su napadači koristili za izvođenje napada.
izvor: 3dnews.ru