«Kaspersky Lab» on paljastanud uue küberluurekampaania, mille ohvriteks on saanud kasutajad ja organisatsioonid peaaegu neljasaja riigis üle kogu maailma.
Rünnakut nimetatakse SneakyPastes. Analüüs näitab, et selle korraldajaks on kübergrupp Gaza, kuhu kuulub veel kolm kurjategijate meeskonda — Operation Parliament (teatav alates 2018. aastast), Desert Falcons (teatav alates 2015. aastast) ja MoleRats (toimib vähemalt alates 2012. aastast).
Küberluurekampaania käigus kasutasid kurjategijad aktiivselt phishing-meetodeid. Kurjategijad kasutasid veebilehti, mis võimaldavad kiiresti levitada tekstifailide, nagu Pastebini ja GitHubi veebiteenuseid, et salaja sisestada ohvri süsteemi troojalane kaugjuhtimise jaoks.
Kahjuliku programmi abil varastasid rünnaku korraldajad mitmesuguseid konfidentsiaalseid andmeid. Täpsemalt ühendas, tihendas, krüpteeris ja saatis troojalane kurjategijatele laia valikut dokumente.
„Kampaania ohvriteks on saanud umbes 240 inimest ja organisatsiooni 39 riigis, kellel on poliitilised huvid Lähis-Idas, sealhulgas valitsusasutused, poliitilised parteid, saatkonnad, diplomaatsed esindused, uudisteagentuurid, haridus- ja meditsiiniasutused, pangad, alltöövõtjate organisatsioonid, kodanikuliikumise aktivistid ja ajakirjanikud,” märkis „Kaspersky Lab”.
Praegu on märkimisväärne osa infrastruktuurist, mida kurjategijad rünnakute läbiviimiseks kasutasid, likvideeritud.
Allikas: 3dnews.ru
