Kaspersky Lab a descoperit o nouă campanie de spionaj cibernetic în Orientul Mijlociu

Kaspersky Lab a anunţat rezultatele unei investigaţii realizate împreună cu Seculert, o companie specializată în identificarea ameninţărilor informatice avansate, cu privire la "Madi", o campanie activă de spionaj cibernetic, care ţinteşte victime din Orientul Mijlociu, conform unui comunicat de presă.

Descoperită iniţial de Seculert, Madi este o operaţiune de infiltrare în reţelele de computere, folosind un troian răspândit cu ajutorul tehnicilor de inginerie socială către anumite ţinte, alese special.

Au fost identificate, în ultimele opt luni, peste 800 de victime, localizate în Iran, Israel şi anumite ţări din întreaga lume. Statisticileau arătat faptul că victimele sunt, în principal, oameni de afaceri implicaţi în proiecte de infrastructură critică din Iran şi Israel, instituţii financiare israeliene, studenţi în inginerie din Orientul Mijlociu, precum şi multiple agenţii guvernamentale, care comunică în această zonă.

"Cu toate că malware-ul şi infrastructura campaniei nu sunt la fel de complexe ca alte proiecte similare, atacatorii din spatele Madi au reuşit să conducă o operaţiune de supraveghere a victimelor high-profile", spune Nicolas Brulez, Senior Malware Researcher la Kaspersky Lab. "Probabil că amatorismul şi abordarea rudimentară a Madi i-au ajutat să evite detecţia în toată această perioadă, respectiv să li se acorde atenţia unei ameninţări avansate", completează Brulez.

Troianul Madi permite infractorilor cibernetici să fure informaţii confidenţiale de pe computerele cu sisteme de operare Microsoft Windows, să monitorizeze comunicarea prin email şi programele de mesagerie instant, să înregistreze audio şi intrările din tastatură, precum şi să realizeze capturi de ecran. Analiza confirmă faptul că mai mulţi gigabytes de informaţie au ajuns pe serverele infractorilor.