«Kaspersky Lab» ha rivelato una nuova campagna di cyberspionaggio che ha colpito utenti e organizzazioni in quasi quaranta paesi in tutto il mondo.
L'attacco è stato denominato SneakyPastes. L'analisi mostra che è stato orchestrato da un gruppo di cyber criminali chiamato Gaza, che comprende altre tre squadre di malintenzionati: Operation Parliament (attiva dal 2018), Desert Falcons (attiva dal 2015) e MoleRats (in attività almeno dal 2012).
Durante la campagna di cyberspionaggio, i malintenzionati hanno attivamente utilizzato metodi di phishing. I criminali hanno sfruttato siti che consentono di diffondere rapidamente file di testo, come i servizi web Pastebin e GitHub, per iniettare segretamente nella sistema della vittima un trojan per l'accesso remoto.
Con l'aiuto del malware, gli organizzatori dell'attacco rubavano vari dati riservati. In particolare, il trojan univa, compressava, cifrava e inviava ai malintenzionati un'ampia gamma di documenti.
«Le vittime della campagna sono state circa 240 persone e organizzazioni in 39 paesi con interessi politici in Medio Oriente, comprese agenzie governative, partiti politici, ambasciate, rappresentanze diplomatiche, agenzie di informazione, istituti educativi e sanitari, banche, appaltatori, attivisti civili e giornalisti», osserva «Kaspersky Lab».
Attualmente una parte significativa dell'infrastruttura che i malintenzionati utilizzavano per eseguire gli attacchi è stata smantellata.
Fonte: 3dnews.ru
