Atak na sektor lotniczy w ZEA – nowa kampania e-mailowa
Atak na sektor lotniczy w ZEA – nowa kampania e-mailowa
Proofpoint opublikował alarmujący raport dotyczący nowej kampanii e-mailowej, która ma na celu atak na firmy działające w Zjednoczonych Emiratach Arabskich. Wśród celów znalazło się conajmniej pięć przedsiębiorstw związanych z lotnictwem, komunikacją satelitarną oraz infrastrukturą transportową.
Kampania ta wyróżnia się zastosowaniem nowego backdoora napisanego w języku Go, który otrzymał nazwę Sosano. Atakujący wykorzystali technikę spear-phishing, wysyłając e-maile z adresów przejętych przez cyberprzestępców, którzy mieli wcześniej relacje biznesowe z ofiarami.
Każdy e-mail był dostosowany do odbiorcy, co czyniło je jeszcze bardziej niebezpiecznymi. Nowe zagrożenie oznaczone jako UNK_CraftyCamel zostało zauważone po raz pierwszy jesienią 2024 roku, co podkreśla rosnące wyzwania w zakresie bezpieczeństwa cybernetycznego.
Na podstawie: Źródła
