A Kaspersky Lab felfedett egy új kiberkémkedési kampányt, amelynek áldozatai szinte negyven ország felhasználói és szervezetei lettek szerte a világban.
A támadást SneakyPastes névre keresztelték. Az elemzés azt mutatja, hogy a kampány mögött a Gaza elnevezésű kiberbűnöző csoport áll, amely három másik bűnözői csapatot is magában foglal — Operation Parliament (2018 óta ismert), Desert Falcons (2015 óta ismert) és MoleRats (legalább 2012 óta működik).
A kiberkémkedési kampány során a bűnözők aktívan alkalmaztak phishing módszereket. A bűnözők olyan weboldalakat használtak, amelyek lehetővé teszik a szöveges fájlok gyors terjesztését, mint például a Pastebin és a GitHub, hogy titokban trojánt csempésszenek a célzott rendszerbe.
A kártékony program segítségével a támadók különféle bizalmas adatokat loptak el. Különösen a troján összevonva, tömörítve, titkosítva és széles spektrumú dokumentumokat küldve továbbította azokat a bűnözőknek.
A kampány áldozatai körülbelül 240 ember és szervezet volt 39 olyan országban, amelyek politikai érdekeltségekkel bírnak a Közel-Keleten, beleértve kormányzati hivatalokat, politikai pártokat, nagykövetségeket, diplomáciai képviseleteket, híródókat, oktatási és egészségügyi intézményeket, bankokat, vállalkozásokat, civil aktivistákat és újságírókat, - emeli ki a Kaspersky Lab.
Jelenleg a bűnözők által a támadásokhoz használt infrastruktúra jelentős része megszüntetésre került.
Forrás: 3dnews.ru
