От имени чиновников ЦАХАЛа рассылается троян

Специалисты компании Seculert информируют, что неизвестные злоумышленники рассылают электронные письма с вредоносной программой Xtreme Remote Access Trojan (Xtreme RAT) от имени высокопоставленных военных чиновников Израиля. До недавнего времени жертвами данной вредоносной программы становились в основном компьютеры жителей таких стран, как Македония, Словения, США, Великобритания и Турция. Однако с началом военного конфликта в секторе Газа, электронные письма, содержащие файлы, зараженные Xtreme RAT, все чаще получают крупные организации и чиновники Израиля и Палестины. При этом отправителем электронных писем значился Беньямин Ганц (Binyamin Gantz), на данный момент занимающий должность начальника генштаба ЦАХАЛа (Армии обороны Израиля). По данным Seculert, та же группа злоумышленников рассылает электронные письма от имени еще одной жертвы — пресс-секретаря ЦАХАЛа.
В ходе расследования, проведенного Seculert, выяснилось, что Gmail-аккаунт, принадлежащий пресс-секретарю ЦАХАЛа, взломан и используется для направленного (целевого) фишинга. Отправляемые электронные письма содержат в качестве вложения файл формата MS Word. В нем якобы содержится информация о различных политических событиях. В рассылке, проводившейся с Gmail-аккаунта пресс-секретаря Армии обороны Израиля, содержалась информация относительно операции «Облачный столп». При этом сообщается, что документ был настоящим, и это послужило дополнительным фактором, притупляющим бдительность. Известно, что данная модификация Xtreme RAT связывается с командным центром (сервером), расположенным на территории США.

Источник: anti-malware.ru

Запись опубликована в рубрике News. Добавьте в закладки постоянную ссылку.

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход /  Изменить )

Google photo

Для комментария используется ваша учётная запись Google. Выход /  Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход /  Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход /  Изменить )

Connecting to %s