„Laboratorul Kaspersky” a dezvăluit o nouă campanie de spionaj cibernetic, ale cărei victime sunt utilizatori și organizații din aproape patruzeci de țări din întreaga lume.
Atacul a fost denumit SneakyPastes. Analiza arată că organizatorul este gruparea cibernetică Gaza, care include încă trei echipe de infractori — Operation Parliament (cunoscută din 2018), Desert Falcons (cunoscută din 2015) și MoleRats (care activează cel puțin din 2012).
În cadrul campaniei de spionaj cibernetic, infractorii au folosit activ metode de phishing. Criminalii au folosit site-uri care permit răspândirea rapidă a fișierelor text, cum ar fi serviciile web Pastebin și GitHub, pentru a introduce în secret un troian pentru accesul la distanță în sistemul victimei.
Folosind programul malițios, organizatorii atacului au furat diverse informații confidențiale. În special, troianul combina, comprima, cripta și trimitea infractorilor o gamă largă de documente.
„Victimele campaniei sunt aproximativ 240 de persoane și organizații din 39 de țări cu interese politice în Orientul Mijlociu, inclusiv agenții guvernamentale, partide politice, ambasade, reprezentanțe diplomatice, agenții de știri, instituții educaționale și medicale, bănci, organizații contractante, activiști civici și jurnaliști”, subliniază „Laboratorul Kaspersky”.
În prezent, o parte semnificativă a infrastructurii utilizate de infractori pentru realizarea atacurilor a fost distrusă.
Sursa: 3dnews.ru
