Ang mga bagong pag-atake ng malware ay nagpapalawak sa Gitnang Silangan

Ang isang bagong pag-atake ng malware ay kumalat sa Gitnang Silangan, na may espesyal na diin sa mga awtoridad ng Palestinian. Ang pinagmulan o may-akda ng mga ito ay hindi pa natukoy, bagaman nauugnay ito sa tinaguriang Gaza Cybergang APT, isang pangkat ng mga pulitikal na inudyok na cybercriminals, na nagpapatakbo mula noong 2012. Ang bagong pag-atake na ito ay tinawag na Big Bang.

Ang isang bagong pag-atake ng malware ay lumalawak sa Gitnang Silangan

Ang operasyon ay tradisyonal sa ganitong uri ng sitwasyon. Ang isang email sa phishing ay ipinadala gamit ang isang kalakip. Mayroong dalawang mga file sa ito, isang dokumento ng Salita at isang nakakahamak na maipapatupad na file. Sa mga mensaheng ito, nag-pose sila bilang Pulisya ng Palestine.

Bagong malware sa Gitnang Silangan

Habang binubuksan ng biktima ang dokumento ng Salita, ang nakakahamak na maipapatupad na file ay tumatakbo sa background. Sa ganitong paraan, hindi alam ng gumagamit na siya ay biktima ng isang pag-atake at pumasok sa kanyang computer ang malware. Tungkol sa mga aksyon na isinasagawa, hanggang ngayon ang mga karaniwang pagkilos na karaniwang ginagawa ng mga ganitong uri ng pag-atake ay napansin.

Sa una, ang malware na ito ay kumikilos bilang isang magnanakaw ng impormasyon. Ang impormasyon ay nakuha mula sa mga gumagamit, kahit na hanggang ngayon ay hindi alam kung anong data ang nakuha o batay sa kung anong pamantayan. Pagkatapos ay mayroong isang pangalawang yugto kung saan ito ay nakatuon sa pag-espiya sa gumagamit. May kakayahang magpadala ng impormasyon mula sa mga nahawaang computer sa mga server ng mga umaatake.

Ang malware na ito ay lilitaw na may kakayahang mapahamak sa sarili. Tulad ng sinabi namin, ito ay haka-haka na maaari itong ibawas na may kaugnayan sa tinatawag na Gaza Cybergang APT. Bagaman sa ngayon hindi pa posible na makilala ang mga umaatake.