Laboratoř Kaspersky odhalila novou kampaň kybernetického špehování, jejíž obětí se stali uživatelé a organizace téměř ve čtyřiceti zemích po celém světě.
Útok byl pojmenován SneakyPastes. Analýza ukazuje, že jeho organizátorem je kybernetická skupina Gaza, která je složena ještě ze tří týmů útočníků – Operation Parliament (známý od roku 2018), Desert Falcons (známý od roku 2015) a MoleRats (působící minimálně od roku 2012).
V průběhu kyberšpionážní kampaně používali útočníci aktivně phishingové metody. Zločinci využívali webové služby, které umožňují rychlé šíření textových souborů, jako jsou služba Pastebin a GitHub, aby tajně implantovali do systému oběti trojského koně pro vzdálený přístup.
S pomocí škodlivého programu organizátoři útoku kradli různé důvěrné informace. Konkrétně trojan spojoval, komprimoval, šifroval a odesílal útočníkům široké spektrum dokumentů.
Oběťmi kampaně se stalo přibližně 240 lidí a organizací ve 39 zemích, které mají politické zájmy na Blízkém východě, včetně vládních institucí, politických stran, velvyslanectví, diplomatických zastoupení, zpravodajských agentur, vzdělávacích a zdravotnických zařízení, bank, dodavatelských organizací, občanských aktivistů a novinářů,“ uvádí Laboratoř Kaspersky.
V současné době byla významná část infrastruktury, kterou útočníci používali k provádění útoků, zlikvidována.
Zdroj: 3dnews.ru
