«Kaspersky Lab» har afsløret en ny cyberspionagekampagne, hvis ofre er brugere og organisationer i næsten fyrre lande verden over.
Angrebet har fået navnet SneakyPastes. Analyse viser, at det er cybergruppen Gaza, der står bag, som også inkluderer tre andre grupper af kriminelle — Operation Parliament (kendt siden 2018), Desert Falcons (kendt siden 2015) og MoleRats (aktive siden mindst 2012).
I løbet af cyberspionagekampagnen anvendte kriminelle aktivt phishingmetoder. Forbryderne brugte hjemmesider, der muliggør hurtig distribution af tekstfiler, som webtjenesterne Pastebin og GitHub, til at skjule en trojansk hest til fjernadgang i offerets system.
Ved hjælp af malware stjal angriberne forskellige fortrolige oplysninger. Især samlede, komprimerede, krypterede og sendte trojaneren et bredt spektrum af dokumenter til de kriminelle.
«Ofrene for kampagnen omfattede omkring 240 mennesker og organisationer i 39 lande med politiske interesser i Mellemøsten, herunder statslige organer, politiske partier, ambassader, diplomatiske missioner, nyhedsbureauer, uddannelses- og sundhedsinstitutioner, banker, entreprenørvirksomheder, civilsamfunds aktivister og journalister», bemærker «Kaspersky Lab».
I øjeblikket er en betydelig del af den infrastruktur, som de kriminelle brugte til at udføre angrebene, blevet nedlagt.
Kilde: 3dnews.ru
