Иранская хакерская группа создала фальшивую компанию для вербовки шпионов

Исследование американской компании по кибербезопасности "Mandiant" показало, что иранская хакерская группа создала фальшивую компанию для вербовки сотрудников и кибершпионажа за сотрудниками национальной безопасности Ирана, Сирии и Ливана.

авг 29, 2024 - 15:58
авг 29, 2024 - 16:07
Иранская хакерская группа создала фальшивую компанию для вербовки шпионов

По данным исследователей, иранские хакеры связаны с группой APT42, также известной как "Charming Kitten". Эта группа, как предполагается, тесно сотрудничает с разведывательным подразделением Корпуса стражей иранской революции (КСИР).

Ранее APT42 обвинялась во взломе предвыборной кампании Дональда Трампа (Donald Trump), кандидата в президенты от Республиканской партии. В настоящее время Федеральное бюро расследований США (ФБР) ведет расследование попыток APT42 вмешаться в предстоящие выборы в США в 2024 году.

Группа APT42 действует с 2017 года, и за это время она использовала различные тактики, включая маскировку под израильские организации. Аналитики считают, что такая стратегия позволяет выявлять лиц на Ближнем Востоке, которые готовы передавать секретную информацию Израилю или другим западным государствам. Под удар попали военные и разведывательные службы, связанные с союзниками Ирана в регионе.

Собранные в ходе этих операций данные могут быть использованы иранскими спецслужбами для выявления и преследования лиц, подозреваемых в сотрудничестве с враждебными Ирану странами. Эти данные также могут помочь в раскрытии разведывательной деятельности против Ирана.

Миссия ООН в Иране пока не предоставила комментариев по данному вопросу.