Molerats - это хакерская группировка, которая находится в Израиле и на Ближнем Востоке. Группировка известна своими кибератаками на правительственные организации и крупные корпорации, а также на организации, связанные с обороной и безопасностью.
Molerats была обнаружена в 2012 году и, по некоторым оценкам, она продолжает свою деятельность по сей день. Группировка известна своими методами, которые включают в себя использование социальной инженерии, фишинга и вредоносных программ, таких как троянские кони.
Некоторые известные кампании, проведенные Molerats, включают в себя следующие:
-
Operation DustySky: В 2014 году Molerats использовала вредоносную программу DustySky для кибератак на крупные корпорации и правительственные организации в Ближнем Востоке. Кампания была направлена на получение конфиденциальной информации, включая персональные данные и секретную информацию.
-
Operation Sharpshooter: В 2018 году Molerats использовала вредоносную программу Sharpshooter для кибератак на организации в Ближнем Востоке, Северной Америке и Европе. Кампания была направлена на получение конфиденциальной информации, включая данные о финансах и персонале.
-
Operation LagTime IT: В 2019 году Molerats провела кампанию под кодовым названием Operation LagTime IT, которая была направлена на правительственные организации в Ближнем Востоке. Кампания была проведена при помощи вредоносной программы LagTime IT, которая была способна получать удаленный доступ к системам и получать конфиденциальную информацию.
-
Operation Overtrap: В 2020 году Molerats использовала вредоносную программу Overtrap для кибератак на правительственные организации и компании в Ближнем Востоке и Северной Америке. Кампания была направлена на получение конфиденциальной информации, включая данные о финансах и персонале.
Molerats продолжает свою деятельность и вызывает озабоченность у правительственных организаций и корпораций, которые оказываются жертвами их кибератак. Группировка продолжает использовать различные методы, чтобы получить доступ к системам и информации, включая социальную инженерию, фишинг, использование уязвимостей и вредоносных программ.