Группа кибершпионов из Ирана, известная как Prince of Persia, вновь активизировалась после трехмесячного перерыва. На этот раз они разместили сервер командования и контроля (C&C) Tornado на американском хостинге, что стало их первым сервером на территории США с 2016 года. Это событие вызывает серьезные опасения среди экспертов в области кибербезопасности, так как оно может указывать на изменение тактики и стратегий этой группы.

Размещение C&C-сервера в США позволяет группе более эффективно управлять своими операциями и взаимодействовать с целями. Это также может затруднить отслеживание и нейтрализацию их деятельности, учитывая, что серверы, расположенные в США, могут пользоваться более высоким уровнем защиты от международных киберугроз.

Эксперты отмечают, что подобные действия могут свидетельствовать о том, что Prince of Persia адаптировалась к изменяющимся условиям и теперь стремится к более агрессивным методам работы. Важно отметить, что группа, как правило, нацелена на шпионские операции против различных государственных и частных организаций.

Факты о том, что сервер был размещен на общем хостинге, также вызывают вопросы о безопасности и конфиденциальности данных. Общий хостинг может быть более уязвимым для атак и вмешательства со стороны правоохранительных органов или конкурирующих групп.

Кибербезопасность остается одной из важнейших тем в современном мире, и подобные инциденты подчеркивают необходимость постоянного мониторинга и защиты информационных систем. Специалисты призывают организации быть на чеку и обновлять свои системы безопасности, чтобы предотвратить возможные атаки со стороны таких групп, как Prince of Persia.

Источник новости:
SecurityWeek

Читать полностью