SneakyPastes: नया साइबर जासूसी अभियान चार दर्जन देशों को प्रभावित करता है

कैस्परस्की लैब ने एक नए साइबर जासूसी अभियान का खुलासा किया है जिसने दुनिया भर के लगभग चार दर्जन देशों में उपयोगकर्ताओं और संगठनों को लक्षित किया है।

हमले को स्नीकीपेस्ट्स कहा गया। विश्लेषण से पता चलता है कि इसका आयोजक गाजा साइबर समूह है, जिसमें हमलावरों की तीन और टीमें शामिल हैं - ऑपरेशन पार्लियामेंट (2018 से ज्ञात), डेजर्ट फाल्कन्स (2015 से ज्ञात) और मोलरैट्स (कम से कम 2012 से संचालित)।

साइबर जासूसी अभियान के दौरान, हमलावरों ने सक्रिय रूप से फ़िशिंग तरीकों का इस्तेमाल किया। अपराधियों ने पीड़ित के सिस्टम में रिमोट एक्सेस ट्रोजन को गुप्त रूप से स्थापित करने के लिए पेस्टबिन और गिटहब जैसी टेक्स्ट फ़ाइलों के तेजी से वितरण की अनुमति देने वाली साइटों का उपयोग किया।

हमले के आयोजकों ने विभिन्न गोपनीय जानकारी चुराने के लिए मैलवेयर का उपयोग किया। विशेष रूप से, ट्रोजन ने हमलावरों को दस्तावेजों की एक विस्तृत श्रृंखला को संयोजित, संपीड़ित, एन्क्रिप्ट किया और भेजा।

"अभियान ने मध्य पूर्व में राजनीतिक हितों वाले 240 देशों के लगभग 39 लोगों और संगठनों को लक्षित किया, जिनमें सरकारी विभाग, राजनीतिक दल, दूतावास, राजनयिक मिशन, समाचार एजेंसियां, शैक्षिक और चिकित्सा संस्थान, बैंक, ठेकेदार, नागरिक कार्यकर्ता और पत्रकार शामिल हैं।" कैसपर्सकी लैब नोट करता है।

वर्तमान में, हमलावरों द्वारा हमलों को अंजाम देने के लिए उपयोग किए जाने वाले बुनियादी ढांचे का एक महत्वपूर्ण हिस्सा समाप्त कर दिया गया है। 

स्रोत: 3dnews.ru