İran APT Grubu, Kuveyt ve Suudi Arabistan'daki Hükümetleri Hedef Aldı!
Siber güvenlik araştırmacıları Kuveyt ve Suudi Arabistan'daki altyapılara yönelik bir İran siber casusluk kampanyasını imzalamaya hazırlanıyor.
Bitdefender, istihbarat toplama operasyonlarının, ülkenin jeopolitik çıkarlarına hizmet eden kişisel bilgileri toplamak için Orta Doğu'daki telekomünikasyon ve seyahat endüstrilerine yönelik saldırılarıyla bilinen hükümet için tehdit oluşturan Chafer APT (apt39 veya Remix Kitten olarak da bilinir) tarafından yürütüldüğünü söyledi.
2014'ten bu yana aktif olduğu bilinen Chafer APT, daha önce hassas verileri açığa çıkarmak amacıyla İran merkezli Türk devlet kurumlarını ve yabancı diplomatik kuruluşları hedef almıştı.
Araştırmacılar, Hacker News ile paylaşılan bir raporda "Analiz edilen kampanyaların kurbanları, Ortadoğu'daki hava taşımacılığı ve devlet sektörleri bu şahısın tercih ettiği kalıba uyuyor " dedi.saldırılardan en az birinin 2018'ten bu yana bir buçuk yıldan fazla bir süredir keşfedilmemiş olduğu söyleniyor.
Öte yandan Suudi Arabistanın varlığına karşı yapılan saldırı, kurbanı uzaktan yönetim aracı (RAT) çalıştırmak için kandırmayı ve sosyal mühendislik kullanımını içeriyordu; bazı bileşenleri Kuveyt ve Türkiye'ye karşı kullanılanlarla benzerlikler gösteriyordu..
Bitdefender ise bu konuya ilişkin bir açıklamasında," bu ikisi Ortadoğu'da meydana gelen en yeni saldırı örnekleri olsa da, bu tür bir saldırının dünyanın herhangi bir yerinde gerçekleşebileceğini, Hükümet ve hava taşımacılığı gibi kritik altyapıların çok hassas hedefler olduğunu anlamak önemlidir " dedi.
Konu ardak4ng tarafından (bir Hafta önce Saat 20:20 ) değiştirilmiştir.