ESET deteta grupo malicioso responsável por apropriação de segredos governamentais na Europa - ESET Portugal - blog
Inicio CIBER-SEGURANÇA ESET deteta grupo malicioso responsável por apropriação de segredos governamentais na Europa
Investigadores da ESET detetaram um novo grupo de Ameaça Persistente Avançada (APT) que tem vindo a apropriar-se de documentos sensíveis de várias agências governamentais na Europa do Leste e Balcãs desde 2011.
Designado XDSpy pela ESET, o grupo tem conseguido evitar a exposição pública enquanto leva a cabo técnicas maliciosas de spear phishing* de forma a comprometer os seus alvos. Os emails entretanto analisados pelos especialistas da ESET revelam algumas variações: enquanto uns contêm anexos, outros apresentam links para um ficheiro malicioso. A primeira camada do ficheiro malicioso ou anexo é, por norma, um ficheiro comprimido ZIP ou RAR.
* "Spear fishing" refere-se a ataques de "phishing" através de e-mail que se distinguem por terem uma determinada organização como alvo específico.