«Laboratoire Kaspersky» a révélé une nouvelle campagne de cyberespionnage, qui a touché des utilisateurs et des organisations dans près de quarante pays à travers le monde.
L'attaque a été nommée SneakyPastes. L'analyse montre que son organisateur est le groupe cybercriminel Gaza, qui comprend trois autres équipes de malfaiteurs : Operation Parliament (connue depuis 2018), Desert Falcons (connue depuis 2015) et MoleRats (active depuis au moins 2012).
Au cours de la campagne de cyberespionnage, les malfaiteurs ont utilisé activement des méthodes de phishing. Ils ont exploité des sites permettant de distribuer rapidement des fichiers texte, tels que les services web Pastebin et GitHub, pour infiltrer secrètement un cheval de Troie d'accès à distance dans le système de leurs victimes.
À l'aide de ce logiciel malveillant, les organisateurs de l'attaque ont volé diverses informations confidentielles. En particulier, le cheval de Troie consolidait, compressait, chiffrait et envoyait aux malfaiteurs un large éventail de documents.
«Environ 240 personnes et organisations ont été victimes de cette campagne dans 39 pays ayant des intérêts politiques au Moyen-Orient, y compris des agences gouvernementales, des partis politiques, des ambassades, des représentations diplomatiques, des agences d'information, des établissements éducatifs et médicaux, des banques, des sous-traitants, des activistes civiques et des journalistes», souligne le «Laboratoire Kaspersky».
Actuellement, une grande partie de l'infrastructure utilisée par les malfaiteurs pour mener les attaques a été liquidée.
Source : 3dnews.ru
