Иранская шпионская группа взломала сервер высокопоставленного сотрудника службы безопасности в Израиле
Исследователи безопасности раскрыли шпионскую операцию иранской кибергруппировки DarkBlinders, которая взломала сервер высокопоставленного сотрудника службы безопасности в Израиле с помощью фишинга и поддельного приложения для видеозвонков StarkMeet. Одновременно группировка взломала правительственную облачную инфраструктуру в Иракском Курдистане.
Исследователи безопасности раскрыли шпионскую операцию иранской кибергруппировки DarkBlinders, нацеленную на высокопоставленное лицо, связанное с израильским оборонным ведомством. Согласно отчету Dream Research Labs, злоумышленники использовали сложную социальную инженерию: они создали фишинговые сайты, выдававшие себя за почтовые и облачные сервисы, и разработали поддельное приложение для видеозвонков под названием StarkMeet. Установка приложения внедряла на устройство жертвы бэкдор ShelbyLoader, который связывался с командными серверами через GitHub для маскировки своей активности. Одновременно та же группировка взломала правительственную облачную инфраструктуру в Иракском Курдистане и похитила как минимум один гигабайт секретных документов. Исследователи связывают DarkBlinders с инфраструктурой APT34 иранской разведки. Раскрытие происходит на фоне находок компании Semperis, которая выявила командные серверы другой иранской шпионской группы, действовавшей с территории США. Статья завершается предупреждением сотрудникам служб безопасности и технологическим компаниям в Израиле быть осторожными с неопознанными контактами и избегать загрузки программ с незнакомых сайтов.