SneakyPastes: קמפיין ריגול סייבר חדש משפיע על ארבע תריסר מדינות

מעבדת קספרסקי חשפה קמפיין ריגול סייבר חדש שכוון למשתמשים וארגונים בכמעט ארבע תריסר מדינות ברחבי העולם.

המתקפה נקראה SneakyPastes. מהניתוח עולה כי המארגנת שלה היא קבוצת הסייבר של עזה, הכוללת עוד שלושה צוותים של תוקפים - מבצע פרלמנט (מוכר מ-2018), פלקוז המדבר (מוכר מ-2015) ו-MoleRats (פועלים לפחות מ-2012).

במהלך קמפיין ריגול הסייבר, התוקפים השתמשו באופן פעיל בשיטות דיוג. הפושעים השתמשו באתרים המאפשרים הפצה מהירה של קבצי טקסט, כמו Pastebin ו-GitHub, כדי להתקין בחשאי טרויאני גישה מרחוק למערכת של הקורבן.

מארגני התקיפה השתמשו בתוכנה הזדונית כדי לגנוב מידע סודי שונים. במיוחד, הטרויאני שילב, דחוס, הצפין ושלח מגוון רחב של מסמכים לתוקפים.

"הקמפיין כוון לכ-240 אנשים וארגונים ב-39 מדינות עם אינטרסים פוליטיים במזרח התיכון, כולל משרדי ממשלה, מפלגות פוליטיות, שגרירויות, נציגויות דיפלומטיות, סוכנויות חדשות, מוסדות חינוך ורפואה, בנקים, קבלנים, פעילים אזרחיים ועיתונאים". מציינת מעבדת קספרסקי.

נכון לעכשיו, בוטל חלק נכבד מהתשתית שבה השתמשו התוקפים לביצוע פיגועים. 

מקור: 3dnews.ru