קבוצת ריגול איראנית פרצה לשרת של בכיר ביטחוני בישראל
חוקרי אבטחה חשפו מבצע ריגול של חוליית הסייבר האיראנית DarkBlinders, שפרצה לשרת של בכיר ביטחוני בישראל באמצעות פישינג ואפליקציית שיחות וידאו מזויפת בשם StarkMeet. במקביל, פרצה החוליה לתשתית ענן ממשלתית בכורדיסטן העיראקית.
חוקרי אבטחה חשפו מבצע ריגול של חוליית הסייבר האיראנית DarkBlinders, שפגעה באדם בעל פרופיל גבוה הקשור למערכת הביטחון בישראל. לפי דוח של מעבדת המחקר Dream Research Labs, התוקפים השתמשו בהנדסה חברתית מתוחכמת: הם הקימו אתרי פישינג שהתחזו לשירותי דואר ושרתי ענן, ויצרו אפליקציית שיחות וידאו מזויפת בשם StarkMeet. התקנת האפליקציה שתלה במכשיר הקורבן דלת אחורית בשם ShelbyLoader, שתקשרה עם שרתי השליטה דרך פלטפורמת גיטהאב כדי להסוות את פעילותה. במקביל, פרצה אותה חוליה לתשתית ענן ממשלתית בכורדיסטן העיראקית וגנבה לפחות גיגה-בייט אחד של מסמכים מסווגים. החוקרים קושרים את DarkBlinders לתשתית APT34 של המודיעין האיראני. החשיפה מגיעה לצד ממצאים של חברת הסייבר סמפריס, שזיהתה שרתי שליטה של קבוצת ריגול איראנית אחרת שפעלו מתוך ארצות הברית. הכתבה מסתיימת באזהרה לגורמים במערכת הביטחון ובחברות הטכנולוגיה בישראל להיזהר מפניות לא מזוהות ולהימנע מהורדת תוכנות מאתרים לא מוכרים.