Attacco trojan al settore aereospaziale

Fancy Bear colpisce ancora: la gang russa di cyber spionaggio che probabilmente è la responsabile degli attacchi hacking e doxing al Comitato Nazionale Democratico e ad altre organizzazioni politico-governative americane, sta diffondendo un nuovo trojan costruito per colpire le macchine Apple MacOS-X.

Sembra che questa campagna di attacco sia mirata all'industria aereospaziale: si chiama Komplex e non sembra sfruttare una vulnerabilità della piattaforma bensì l'ingenuità dell'utente che riceve una mail di spear-phishing ed apre l'allegato che sembra essere un PDF ma in realtà è un codice eseguibile malevolo.

L'utente vittima non si accorge dell'infezione perchè il PDF si apre con un contenuto verosimile.

Articolo: Dark Reading