شناسایی کمپین های فیشینگ هدف دار در اروپا

طبق بررسی كارشناسان FireEye ، این گروه از مهاجمان كه با عنوان PittyTiger شناخته می شوند، از تكنیک مهندسی اجتماعی برای حملات خود استفاده می کنند.
این گروه با استفاده از ابزارها و بدافزارهای متعدد، با سرورهای فرماندهی و کنترل موسوم به C&C ارتباط برقرار كرده و به شبكه های اهداف خود دسترسی كامل پیدا می­كنند. كارشناسان FireEye تایید كردند كه حملات انجام شده توسط این گروه مطابق با TTPs مهاجمین چینی است.
گروه PittyTiger  به تازگی یک سری از حملات خود را علیه یک شركت فرانسوی و با ارسال آدرس ایمیل رایگان به زبان های فرانسوی و انگلیسی تحت اسامی كاركنان واقعی شركت آغاز نموده است. بررسی ها نشان می دهد كه مهاجمین از صفحات فیشینگ ایمیلYahoo!  استفاده می كنند كه دارای صفحات فیشینگ به زبان های مختلف برای مناطق مختلف اروپا است. 
اگرچه این گروه برای مدت طولانی فعال بوده است، اما به نظر می رسد بر خلاف دیگر مهاجمین پرسرو صدا، در مورد اهدافش بسیار خاص عمل می كند.
این گروه حملات خود را با شناسایی آسیب پذیری  CVE-2012-0158 و CVE-2014-1761 در Microsoft Office انجام می­دهند.
ابزار سازنده CVE-2014-1761، murkier است، اما مستندات توسط اكسپلویتی ایجاد شده است كه شامل یک metadata منطبق بر مستندات آلوده ایجاد شده توسط هر دو سازنده Jdoc و Metasploit Framework می باشد. اخیرا در یك حمله بر علیه هدفی در تایوان، این مستندات آلوده برای نصب بدافزاری با نام Backdoor.APT.Pgift  استفاده شده اند. سپس اتصال به سرور كنترل و فرماندهی صورت می گیرد و در حالی كه برخی از اطلاعات در مورد رایانه  آلوده رد و بدل می گردد، بدافزار دیگری در مرحله دوم روی سیستم نصب می گردد. 
با توجه به دسترسی به طیف گسترده ای از بدافزارها، از جمله بدافزاهایی كه به طور گسترده موجود است و ابزارهای سفارشی كه فقط به نظر می رسد این گروه به آن دسترسی داشته باشند، این گروه همچنان از بدافزارهای قدیمی تر بهره ­می گیرند. از بدافزارهای دیگر استفاده شده توسط این گروه می­توان به Backdoor.APT.PittyTiger، Backdoor.APT.Lurid  و Poison Ivy اشاره نمود.