מתקפת פישינג ממוקדת בדובאי
ב-19 נובמבר פרסמה חברת סימנטק על מתקפה מקוונת מבוססת הנדסה חברתית מסוג "דיוג ממוקד" (Spear phishing) במהלכה נשלחו לכאורה מטעם משטרת דובאי הודעות דוא"ל ובהן התראת טרור ועצות אבטחה להתמודדות, זאת על מנת להונות את הנמענים ולהביאם לפתיחת ההודעה. על מנת לשוות להודעות אמינות גבוהה יותר, אלו נחתמו לכאורה בשמו של מנהל הבטחון הכללי באמירות.
להודעות הדוא"ל צורפו של קבצים, האחד מסוג PDF נקי מכל נוזקה שמטרתו הטעיית המקבל, הקובץ השני מסוג JAR והוא שכלל את הנוזקה אשר עם פתיחתה אפשרה השתלטות על מחשב היעד (RAT).
למרות שהמתקפה יועדה בעיקר נגד חברות באיחוד האמירויות ועובדיהן, סימנטק איתרה מופעים לתקיפה גם בבחרין, תורכיה וקנדה, גם בהן נעשתה התחזות לקציני מערכת אכיפת החוק בעת משלוח ההודעות. הבדיקה מעלה כי קצינים אלו משמשים עדיין בתפקידם, כך שנראה כי הפושעים ביצעו מלאכת בדיקה מקדימה כדי להשרות יתר אמינות להודעותיהם.
עוד עולה כי מטרת המתקפה היתה חברות גדולות במזרח התיכון וקנדה בעיקר בתחומי האנרגיה, קבלנים בתחום ההגנה, פיננסים, ממשל, שיווק ומערכות מידע.