Wykryto perskojęzyczny trojan szpiegujący Iran i inne państwa regionu

Cele ataków trojana Mahdi, źródło: wired.comAnalitycy bezpieczeństwa ujawnili dzisiaj istnienie trojana Mahdi, działającego w języku perskim. Miał on za zadanie szpiegowanie sieci w Iranie i w regionie.

Izraelska firma Seculert oraz rosyjski Kaspersky Lab poinformowali dzisiaj, że ofiarą tego oprogramowania szpiegowskiego padło już co najmniej 800 osób w ciągu 8 miesięcy, co uznaje się za stałą działalność szpiegowską.

Trojan używał tzw. "obrazów rozpraszających uwagę" (distraction images), wśród których znajduje się nagłówek artykułu z napisem: "Sekretny Plan Ataku Izraela na Iran: Wojna Elektorniczna".

Izrael też był celem ataków, ale większość z nich była skerowana na Iran.

Kilka gigabajtów danych zostało skradzionych od różnych instytucji z tego regionu, takich jak kluczowe spółki infrastrukturalne, ambasady w kilku krajach, instytucje finansowe, a nawet pojedyczny studenci inżynierii.

Seculet i Kaspersky powiedzieli Reutersowi, że nie mają pojęcia, kto stał za atakami, ale na pewno była to osoba biegle posługująca się językiem perskim.

Jest to pierwsze tego typu oprogramowanie szpiegowskie napisane całkowicie w języku perskim. Stosowało nawet daty z kalendarza perskiego.

Nazwa Mahdi odnosi się do ważnej postaci ze świata Islamu.

W ostatnich miesiącach wykryto kilka kampanii cybernetycznych skierowanych w region, głównie w Iran. Podejrzewa się, że były one opracowane przez USA i Izrael.

Na podstawie: globalpost.com

Newsletter



Wiadomość HTML?