SneakyPastes: Eine neue Cyber-Spionagekampagne betrifft vier Dutzend Länder

Das «Kaspersky-Labor» hat eine neue Cyber-Spionagekampagne enthüllt, die Nutzer und Organisationen in fast vier Dutzend Ländern weltweit betroffen hat.

Die Attacke trägt den Namen SneakyPastes. Analysen zeigen, dass die Organisatoren die Cybergruppe Gaza sind, die noch aus drei weiteren Gruppen von Angreifern besteht – Operation Parliament (bekannt seit 2018), Desert Falcons (bekannt seit 2015) und MoleRats (seit mindestens 2012 aktiv).

Im Rahmen der Cyber-Spionagekampagne setzten die Angreifer aktiv Phishing-Methoden ein. Die Täter verwendeten Websites, die eine schnelle Verbreitung von Textdateien ermöglichen, wie Webdienste wie Pastebin und GitHub, um heimlich Trojaner für den Fernzugriff in die Systeme der Opfer einzuschleusen.

Mit der bösartigen Software stahlen die Angreifer verschiedene vertrauliche Informationen. Insbesondere fasste der Trojaner eine Vielzahl von Dokumenten zusammen, komprimierte, verschlüsselte und sendete sie an die Angreifer.

„Opfer der Kampagne waren etwa 240 Personen und Organisationen in 39 Ländern mit politischen Interessen im Nahen Osten, darunter Regierungsbehörden, politische Parteien, Botschaften, diplomatische Vertretungen, Nachrichtenagenturen, Bildungs- und Gesundheitseinrichtungen, Banken, Auftragnehmer, Bürgeraktivisten und Journalisten“, merkt das „Kaspersky-Labor“ an.

Derzeit wurde ein erheblicher Teil der Infrastruktur, die die Angreifer für die Durchführung der Angriffe verwendet haben, beseitigt. 

Quelle: 3dnews.ru