Kaspersky Lab je otkrio novu kampanju cyber špijunaže koja je ciljala korisnike i organizacije u gotovo četiri tuceta zemalja diljem svijeta.
Napad je nazvan SneakyPastes. Analiza pokazuje da je njezin organizator kibernetička skupina Gaza, koja uključuje još tri tima napadača - Operation Parliament (poznata od 2018.), Desert Falcons (poznata od 2015.) i MoleRats (djeluje najmanje od 2012.).
Tijekom kampanje cyber špijunaže napadači su aktivno koristili metode krađe identiteta. Kriminalci su koristili stranice koje omogućuju brzu distribuciju tekstualnih datoteka, kao što su Pastebin i GitHub, kako bi potajno instalirali Trojanca za daljinski pristup u žrtvin sustav.
Organizatori napada koristili su zlonamjerni softver za krađu raznih povjerljivih informacija. Konkretno, trojanac je kombinirao, komprimirao, šifrirao i napadačima poslao širok raspon dokumenata.
“Kampanja je bila usmjerena na približno 240 ljudi i organizacija u 39 zemalja s političkim interesima na Bliskom istoku, uključujući vladine odjele, političke stranke, veleposlanstva, diplomatske misije, novinske agencije, obrazovne i medicinske ustanove, banke, izvođače, građanske aktiviste i novinare.” napominje Kaspersky Lab.
Trenutno je eliminiran značajan dio infrastrukture koju su napadači koristili za izvođenje napada.
Izvor: 3dnews.ru