SneakyPastes: kampeni mpya ya kijasusi kwenye mtandao inaathiri nchi kadhaa

Kaspersky Lab imefichua kampeni mpya ya kijasusi kwenye mtandao ambayo imelenga watumiaji na mashirika katika takriban nchi dazeni nne duniani kote.

SneakyPastes: kampeni mpya ya kijasusi kwenye mtandao inaathiri nchi kadhaa

Shambulio hilo liliitwa SneakyPastes. Uchambuzi unaonyesha kuwa mratibu wake ni kundi la mtandao wa Gaza, ambalo linajumuisha timu tatu zaidi za washambuliaji - Bunge la Operesheni (linalojulikana tangu 2018), Falcons wa Jangwa (linalojulikana tangu 2015) na MoleRats (linafanya kazi angalau tangu 2012).

Wakati wa kampeni ya kijasusi kwenye mtandao, wavamizi walitumia mbinu za kuhadaa ili kupata maelezo ya kibinafsi. Wahalifu walitumia tovuti zinazoruhusu usambazaji wa haraka wa faili za maandishi, kama vile Pastebin na GitHub, kusakinisha kwa siri Trojan ya ufikiaji wa mbali kwenye mfumo wa mwathiriwa.

Waandalizi wa mashambulizi walitumia programu hasidi kuiba taarifa mbalimbali za siri. Hasa, Trojan ilichanganya, kubanwa, kusimbwa na kutuma hati anuwai kwa washambuliaji.


SneakyPastes: kampeni mpya ya kijasusi kwenye mtandao inaathiri nchi kadhaa

"Kampeni hiyo ililenga takriban watu na mashirika 240 katika nchi 39 zenye maslahi ya kisiasa katika Mashariki ya Kati, zikiwemo idara za serikali, vyama vya siasa, balozi, balozi, mashirika ya habari, taasisi za elimu na matibabu, benki, wanakandarasi, wanaharakati wa kiraia na waandishi wa habari," inabainisha Kaspersky Lab.

Hivi sasa, sehemu kubwa ya miundombinu ambayo washambuliaji walitumia kufanya mashambulizi imeondolewa. 




Chanzo: 3dnews.ru

Kuongeza maoni