„Kaspersky Lab“ je razkrila novo kampanjo kibernetskega vohunjenja, katere žrtve so postali uporabniki in organizacije skoraj v štiridesetih državah po vsem svetu.
Napad je prejel ime SneakyPastes. Analiza kaže, da je organizator kibernetska skupina Gaza, v kateri sodelujejo še tri skupine zlonamernih hekerjev — Operation Parliament (znana od leta 2018), Desert Falcons (znana od leta 2015) in MoleRats (deluje vsaj od leta 2012).
Med izvajanjem kampanje kibernetskega vohunjenja so zlonamerni hekerji aktivno uporabljali phishing metode. Kriminalci so izkoriščali spletne strani, ki omogočajo hitro širjenje besedilnih datotek, kot sta spletna storitva Pastebin in GitHub, da bi pot geheimoma v sistem žrtve vstavili trojanca za oddaljen dostop.
Z uporabo zlonamerne programske opreme so organizatorji napada ukradli različne zaupne informacije. Konkretno je trojanec združil, stisnil, šifriral in poslal zlonamernim hekerjem širok spekter dokumentov.
„Žrtve kampanje so postali približno 240 ljudi in organizacij v 39 državah, ki imajo politične interese na Bližnjem vzhodu, vključno z vladnimi organi, političnimi strankami, ambasadami, diplomatskimi predstavništvi, novičarskimi agencijami, izobraževalnimi in zdravstvenimi ustanovami, bankami, pogodbeniki, civilnimi aktivisti in novinarji,“ je opozorila „Kaspersky Lab“.
Trenutno je bila pomemben del infrastrukture, ki so jo zlonamerni hekerji uporabljali za izvajanje napadov, uničena.
Izvor: 3dnews.ru
