«Наибольшее число жертв операции, получившей название Desert Falcons, зарегистрировано в Египте, Палестине, Израиле и Иордании, однако немало пострадавших есть и в других странах, в том числе в России, - сообщили в пресс-службе компании. - В общей сложности арабские кибернаемники атаковали более 3 тыс. пользователей в 50 с лишним странах и украли свыше 1 млн файлов».
Кибернападениям подверглись правительственные учреждения, в особенности сотрудники, которые отвечают за предотвращение отмывания денег, занимаются вопросами здравоохранения и экономического развития, передает ТАСС.
Целью киберпреступников стали также военные ведомства, ведущие СМИ, исследовательские и образовательные учреждения, энергетические компании и коммунальные предприятия, активисты и политические лидеры, охранные агентства, а также ряд других организаций, владеющих важной геополитической информацией.
Кампания кибершпионажа Desert Falcons, по данным российских антивирусных экспертов, активно ведет свою деятельность по меньшей мере два года, но пик ее активности пришелся на начало 2015 года. Организаторами атак, предположительно, являются хакеры арабского происхождения.
Киберпреступники отправляли потенциальным жертвам сообщения с вредоносными вложениями или ссылками по электронной почте, в социальных сетях или чатах. В случае заражения компьютера жертвы, хакеры делали снимки экранов, перехватывали нажатия клавиш на клавиатуре, собирали информацию обо всех имеющихся на компьютере файлах.
«Мы предполагаем, что операция Desert Falcons будет развиваться и дальше, а ее организаторы будут совершенствовать свои методы и инструменты», - предупреждают в Лаборатории Касперского.
Накануне специалисты «Лаборатории Касперского» раскрыли шпионскую компьютерную сеть кибергруппы Equation Group, поразившую компьютеры в десятках стран мира. Российские специалисты называют ее самым сильным на данный момент игроком в мире кибершпионажа. При этом, по данным зарубежных экспертов, это ПО – дело рук американской разведки АНБ. Прямых доказательств этого нет, но точно известно, что создатели новой шпионской сети тесно общались с создателями старых, приписываемых АНБ.
Представители российских спецслужб - СВР и ФСБ - заявили, что их сети не пострадали от действий хакерской группы Equation group.