تستهدف مجموعة القرصنة Cavern Manticore المرتبطة بإيران تكنولوجيا المعلومات الإسرائيلية والقطاعات الحكومية
أنشأت مجموعة قرصنة مرتبطة بإيران إطار عمل جديد لمهاجمة المنظمات الإسرائيلية في القطاعين الحكومي وتكنولوجيا المعلومات مع التهرب من أنظمة الكشف والتحليل التقليدية، حسبما كشفت شركة الأمن السيبراني الإسرائيلية تشيك بوينت في تقرير صدر يوم الاثنين.
وأوضح CPR أن هذا الإطار الجديد يسمح للقراصنة بتكييف الهجمات مع بيئات جديدة، والحد من ما يمكن للمدافعين والمحللين استرداده من أي ضحية واحدة، وتوسيع نطاق الوصول بعد الهجوم الأولي من خلال وحدات متخصصة للتوسع والوصول إلى البيانات.
وفقًا للتقرير، هاجمت المجموعة أولاً واستخدمت موفري تكنولوجيا المعلومات الموثوقين لنشر أداتهم الجديدة، والتي تمكنت بعد ذلك من الوصول إلى الملفات الموجودة على أجهزة الكمبيوتر المصابة، وتنزيل برامج إضافية، وبحثت في الملفات والشبكات الداخلية، واختبار كلمات المرور، وانتقلت بشكل أعمق إلى المنظمات المستهدفة.
بمجرد تثبيتها، يمكن للأداة اختراق البرامج المستخدمة للوصول إلى أجهزة الكمبيوتر الأخرى. يمكن تسليم البرامج الضارة المتخفية في شكل تحديثات مشروعة من مزود تكنولوجيا المعلومات إلى العميل.
ويبدو أن الأداة مصممة خصيصًا لاستغلال حلول المراقبة والإدارة عن بعد (RMM)، والتي يمكن من خلالها نقل التحكم في الجهاز إلى طرف آخر.
وجدت CPR أمثلة متعددة لمزود مخترق في البداية أدى إلى مزود آخر قبل أن تصل الأداة إلى هدفها المقصود، مما أدى إلى الاعتقاد بأن Cavern Manticore لديه فهم تفصيلي لسلاسل موردي تكنولوجيا المعلومات داخل إسرائيل.
حذر CPR من أن Cavern Manticore أظهر قوة وخطورة القدرات السيبرانية الإيرانية من خلال نظام يمكنه التكيف بسرعة مع الحملات والأهداف والمتطلبات التشغيلية الجديدة.
