Вредоносная кампания более пяти месяцев атаковала целевым фишингом приблизительно 17 коммунальных служб США. Исследователи компании Proofpoint утверждают, что атаки велись с 5 апреля по 29 августа.
Стоящие за этими атаками киберпреступники, по словам Proofpoint, пытаются заразить свои цели RAT-трояном LookBack.
Письма злоумышленников замаскированы так, будто были отправлены с домена globalenergycertification[.]net, то есть от лица лицензионного органа.
«В письмах киберпреступников был вредоносный документ Microsoft Word, который использовал макросы для инсталляции и запуска LookBack», — гласит отчёт ProofPoint.
Чтобы запутать получателя, злоумышленники также прикрепляют к письмам безобидные вложения в виде PDF-документов, которые был взяты с сайта глобального центра энергетической сертификации. Более того, атакующие обновили свои VBA-макросы.
Используемый в атаках троян LookBack написан на C++, он обладает впечатляющим набором возможностей. С помощью этого вредоноса операторы могут получить полный контроль над атакуемым устройством.
