Спонсируемая иранским государством хакерская группа APT42 нацелена на правительство, неправительственные и межправительственные организации для сбора учетных данных
В сфере кибербезопасности бдительность имеет первостепенное значение. Недавние разоблачения Google Cloud Mandiant пролили свет на гнусную деятельность APT42, спонсируемой государством группы кибершпионажа, предположительно действующей от имени Корпуса стражей исламской революции (КСИР) в Иране. APT42, история которого началась как минимум с 2015 года, стала серьезной угрозой, нацеленной на широкий круг организаций, включая НПО, правительственные учреждения и межправительственные организации.
Работая под различными псевдонимами, такими как Calanque и UNC788, способ работы APT42 настолько сложен, насколько это возможно. Используя тактику социальной инженерии, группа выдает себя за журналистов и организаторов мероприятий, чтобы проникнуть в сети своих целей. Используя эти обманные стратегии, APT42 завоевывает доверие ничего не подозревающих жертв, позволяя им собирать ценные учетные данные для несанкционированного доступа.
Одной из отличительных черт подхода APT42 является использование множества бэкдоров для облегчения вредоносной деятельности. В отчете Mandiant подчеркивается использование двух новых бэкдоров в ходе недавних атак. Эти тайные инструменты позволяют APT42 проникать в облачные среды, извлекать конфиденциальные данные и уклоняться от обнаружения, используя инструменты с открытым исходным кодом и встроенные функции.
Анализ Mandiant также раскрывает сложную инфраструктуру, используемую APT42 в своей деятельности. Группа организует обширные кампании по сбору учетных данных, разделяя свои цели на три отдельные группы. От маскировки под средства массовой информации до выдачи себя за законные службы, APT42 использует различные тактики, чтобы вынудить своих жертв раскрыть свои учетные данные.
Более того, деятельность APT42 выходит за рамки традиционного кибершпионажа. Группа продемонстрировала готовность адаптировать свою тактику , о чем свидетельствует использование ею собственных бэкдоров, таких как Nicecurl и Tamecat. Эти инструменты, написанные на VBScript и PowerShell соответственно, позволяют APT42 выполнять произвольные команды и извлекать конфиденциальную информацию из скомпрометированных систем.
Несмотря на геополитическую напряженность и региональные конфликты, APT42 продолжает упорно заниматься сбором разведданных. Выводы Mandiant подчеркивают устойчивость и настойчивость группировки, поскольку она продолжает атаковать организации, связанные с чувствительными геополитическими проблемами в США, Израиле и за их пределами. Более того, совпадение деятельности APT42 с деятельностью других иранских хакерских группировок, таких как Charming Kitten, подчеркивает скоординированный и многогранный характер киберопераций Ирана.
Перед лицом таких угроз крайне необходимы превентивные меры кибербезопасности. Организации должны сохранять бдительность, использовать надежные протоколы безопасности и быть в курсе последних событий в области киберзащиты. Укрепляя сотрудничество и обмен информацией, мировое сообщество сможет лучше противостоять меняющемуся ландшафту угроз, создаваемому такими группами, как APT42.
В конечном счете, разоблачения, представленные Mandiant, служат отрезвляющим напоминанием о стойком и повсеместном характере киберугроз. По мере развития технологий должна развиваться и наша защита. Только посредством коллективных действий и непоколебимого усердия мы можем надеяться на снижение рисков, создаваемых спонсируемыми государством группами кибершпионажа, такими как APT42.