SneakyPastes: en ny cyberspionagekampanj har drabbat fyrtio länder

Kaspersky Lab har avslöjat en ny kampanj för cyberspionage, vars offer är användare och organisationer i nästan fyrtio länder världen över.

Attacken har fått namnet SneakyPastes. Analysen visar att den är organiserad av cybergruppen Gaza, som också omfattar tre andra grupper av gärningspersoner – Operation Parliament (aktiv sedan 2018), Desert Falcons (aktiv sedan 2015) och MoleRats (aktiv åtminstone sedan 2012).

Under den här cyber-spionagekampanjen tillämpade gärningspersonerna aktivt phishingmetoder. Brottslingarna använde webbplatser som enkelt sprider textfiler, såsom webbservicen Pastebin och GitHub, för att i smyg infiltrera offrets system med en trojan för fjärråtkomst.

Genom hjälp av skadlig programvara stal aktörerna olika konfidentiella uppgifter. I synnerhet kombinerade, komprimerade, krypterade och skickade trojanen ett brett spektrum av dokument till brottslingarna.

"Omkring 240 individer och organisationer i 39 länder med politiska intressen i Mellanöstern blev offer för kampanjen, inklusive statliga myndigheter, politiska partier, ambassader, diplomatiska representationer, nyhetsbyråer, utbildnings- och hälsovårdsinstitutioner, banker, entreprenörer, civila aktivister och journalister," påpekar Kaspersky Lab.

För närvarande har en betydande del av infrastrukturen som gärningspersonerna använde för att genomföra attackerna blivit avvecklad. 

Källa: 3dnews.ru