«Laboratorio Kaspersky» ha svelato una nuova campagna di cyber spionaggio, le cui vittime sono utenti e organizzazioni in quasi quaranta paesi in tutto il mondo.
L'attacco è stato denominato SneakyPastes. L'analisi mostra che il suo organizzatore è il gruppo cyber Gaza, che include altre tre squadre di malintenzionati: Operation Parliament (attiva dal 2018), Desert Falcons (attiva dal 2015) e MoleRats (operante almeno dal 2012).
Durante la campagna di cyber spionaggio, i malintenzionati hanno utilizzato attivamente metodi di phishing. I criminali hanno sfruttato siti che permettono di diffondere rapidamente file di testo, come i servizi web Pastebin e GitHub, per infiltrare silenziosamente un trojan di accesso remoto nel sistema della vittima.
Con l'aiuto del malware, gli organizzatori dell'attacco hanno rubato varie informazioni riservate. In particolare, il trojan univa, comprimente, crittografava e inviava ai malintenzionati una vasta gamma di documenti.
«Tra le vittime della campagna ci sono circa 240 persone e organizzazioni in 39 paesi con interessi politici in Medio Oriente, inclusi enti governativi, partiti politici, ambasciate, rappresentanze diplomatiche, agenzie informative, istituzioni educative e mediche, banche, appaltatori, attivisti civili e giornalisti», osserva «Kaspersky Lab».
Attualmente, una parte significativa dell'infrastruttura utilizzata dagli aggressori per condurre attacchi è stata smantellata.
Fonte: 3dnews.ru
