ESET обнаружила две кампании атак через заражённые сайты, нацеленные на популярные веб-ресурсы, связанные с Ближним Востоком, в частности с Йеменом. Первая кампания началась в апреле 2020 года, вторая использовала новую инфраструктуру и модифицированный JavaScript. Исследователи оценили связь операторов атак с Candiru как возможную. В апреле 2020 года злоумышленники повторно зарегистрировали домен piwiks[.]com. На скомпрометированные сайты, среди которых были сайт посольства Ирана в Абу-Даби и Middle East Eye, внедряли JavaScript с доменов, контролируемых злоумышленниками. Активность продолжалась...