Operazione Ghost: ESET scopre che il gruppo di hacking “The Dukes” continua ad attaccare gli obiettivi governativi

I ricercatori di ESET hanno scoperto un'operazione chiamata "Ghost", iniziata probabilmente già nel 2013, e ancora in corso che vede come protagonista il gruppo dei Dukes, che si è infiltrato nell'ambasciata di uno Stato membro dell'UE a Washington DC e nei ministeri degli Affari esteri di almeno tre diversi paesi in Europa.

ESET ha identificato tre nuove famiglie di malware associate ai Dukes: PolyglotDuke, RegDuke e FatDuke. "Una delle prime tracce pubbliche di questa campagna poteva già essere trovata su Reddit a luglio 2014", afferma il ricercatore di ESET Matthieu Faou. "Possiamo confermare con una certa sicurezza che lo stesso gruppo è dietro l'Operazione Ghost e l'attacco DNC", aggiunge.

ESET APT Dukes

Condividi:                

Vuoi fare una segnalazione relativa a questo articolo? (Clicca qui)