Иранская хакерская группа, связанная с Министерством разведки и безопасности Ирана (MOIS), начала использовать новую модульную структуру управления и контроля (C2), известную как Cavern (также известную как Cav3rn), для целенаправленных атак на израильские организации. Данная активность, нацеленная в первую очередь на поставщиков IT-услуг и государственные структуры, была выявлена исследовательской группой Check Point Research.

Обнаружение данной C2-структуры стало возможным благодаря анализу киберугроз, которые в последние месяцы усилились в регионе. По данным Check Point, группа использует Cavern для управления ботнетами и координации атак, что делает ее более гибкой и эффективной.

Атаки, осуществляемые с помощью Cavern, затрагивают широкий спектр организаций, включая как частные компании, так и государственные учреждения. Это вызывает серьезные опасения в области кибербезопасности, так как такие действия могут привести к утечкам данных и другим серьезным последствиям.

Эксперты отмечают, что использование новых технологий хакерами подчеркивает необходимость постоянного обновления мер безопасности и мониторинга киберугроз. В свете недавних событий, организации в Израиле призваны усилить свою защиту и быть готовыми к потенциальным атакам.

Пока неясно, какие именно данные и системы стали целью атак, однако известно, что иранские хакеры активно используют социальную инженерию и фишинг для получения доступа к целевым системам. Эти методы делают их операции более сложными для обнаружения и предотвращения.

Следует отметить, что подобные действия иранских хакеров не являются новыми, однако использование новой C2-структуры Cavern указывает на эволюцию и адаптацию методов кибератак в ответ на изменения в области киберзащиты.

Специалисты по кибербезопасности рекомендуют организациям не только усиливать свои системы защиты, но и проводить регулярные тренинги для сотрудников, чтобы повысить осведомленность о возможных угрозах и методах защиты от них.

Источник новости:
The Hacker News

Читать полностью