Cyberprzestępcy zaatakowali sieć jednej ze spółek naftowych na Filipinach, firmę energetyczną w Kanadzie, organizację związaną z obronnością Tajwanu i wiele innych przedsiębiorstw. Ta sama grupa przeprowadziła też ataki na firmy w Brazylii, Izraelu, Egipcie i Nigerii. Specjaliści ds. bezpieczeństwa śledzą poczynania grupy już od kwietnia bieżącego roku. Wszystko wskazuje na to, że te same osoby przeprowadziły w lutym ataki na spółkę naftową z Wietnamu. Celem ataków jest kradzież informacji.
Przestępcy używają inżynierii społecznej, by nakłonić ofiary do uruchomienia pliku wykonywalnego. Instaluje on szkodliwe oprogramowanie, które łączy się z serwerem kontrolnym.
Nie wiadomo jakie dane kradną przestępcy. Używane przez nich adresy IP należą do China Beijing Province Network, która powiązana jest też z innymi atakami.
źródło.Arcabit.pl