Počítačoví piráti zneužívali PDF dokumenty ke krádeži citlivých informací

„Identifikovali jsme několik různých dokumentů obsahujících řadu motivů, které by mohly být lákavé pro potenciální příjemce. Jedním z nich měly být indické ozbrojené síly," řekl Jen-Ian Boutin, výzkumník společnosti Eset.

„Nemáme ještě úplně přesné informace, na které konkrétní osoby nebo organizace byly tyto soubory zaměřeny, na základě svého šetření ale předpokládáme, že mělo jít o lidi a instituce v Pákistánu,“ dodal.

Infikované soubory byly rozesílány převážně prostřednictvím elektronické pošty. Svou věrohodnost zvyšovaly tím, že používaly šifrovaný podpisový certifikát z roku 2011 skutečně existující společnosti se sídlem v Novém Dillí v Indii.

Škodlivé kódy se do počítače dostaly ve chvíli, kdy uživatel spustil podvrženou přílohu. Poté začaly automaticky sbírat citlivá data a odesílat je na servery útočníků. Mezi nezvanými návštěvníky se vyskytovaly také takzvané keylogger, které jsou schopny snímat jednotlivé stisky kláves a získat tak přístup i k heslem chráněným informacím a účtům.

Jaká konkrétní data se počítačovým pirátům podařilo odcizit, je nyní předmětem šetření.

Analýza společnosti Eset odhalila, že z 79 % byly tímto útokem zasaženy počítače v Pákistánu, z šesti procent v USA a z tří ve Španělsku. Zda se podvržené soubory vyskytovaly také v České republice, zatím není jasné.