Bu gelişen ticari beceri, kalıcılığı, tespitten kaçınmayı ve kimlik bilgisi hırsızlığını kolaylaştırmak için özel araçların ve arka kapıların (örneğin, Mint Sandstorm (diğer adıyla Charming Kitten) tarafından hazırlanan MischiefTut) tekrar tekrar kullanılmasıyla kanıtlanmaktadır
Redmond, “Bu teknik, operatörlerin belirli statik ağ tabanlı savunmalardan bir adım önde olmalarını sağlıyor” dedi
Teknoloji devi, “İranlı ve Kuzey Koreli devlet aktörleri, siber operasyonlarında artan bir karmaşıklık sergiliyor ve bazı durumlarda Rusya ve Çin gibi ulus devlet siber aktörleriyle aradaki farkı kapatmaya başlıyor
Bu izinsiz girişler, grubun Google Drive’da barındırılan komuta ve kontrol (C2) altyapısını dinamik olarak güncellemesine olanak tanıyan bir yapılandırmanın yanı sıra arka kapıları dağıtmak üzere tasarlanmıştır
Bu gelişme aynı zamanda ulus devlet tehditlerinin yıkıcı ve yıkıcı operasyonlardan uzun vadeli casusluk kampanyalarına yönelmesiyle birlikte ABD, Ukrayna, İsrail ve Güney Kore’nin Avrupa, Orta Doğu ve Kuzey’de en çok hedef alınan ülkelerden biri haline gelmesiyle birlikte geliyor
09 Eki 2023Haber odasıSiber Savaş / Siber Tehdit
Gazze merkezli bir tehdit aktörünün, İsrail’in özel sektör enerji, savunma ve telekomünikasyon kuruluşlarını hedef alan bir dizi siber saldırıyla bağlantısı olduğu ortaya çıktı
Microsoft ayrıca Storm-1133’ün İsrail’in ilgi duyduğu hedeflerle kamu bağları olan üçüncü taraf kuruluşlara sızmaya çalıştığını da gözlemlediğini söyledi Afrika (MENA) ve Asya-Pasifik bölgeleri ” dedi io “Asyalı hacktivist grupların İsrail, Hindistan ve hatta Fransa gibi ülkeleri, esas olarak ABD ile olan ittifakları nedeniyle aktif olarak hedef aldığı yaklaşık 70 olay” dedi
Falconfeeds
Microsoft, etkinliğin ayrıntılarını dördüncü yıllık toplantısında açıkladı Dijital Savunma Raporukampanyayı adı altında takip ediyor Fırtına-1133 ” söz konusu
Şirket, “Bu grubun, Gazze Şeridi’nin fiili yönetim otoritesi olan Sünni militan bir grup olan Hamas’ın çıkarlarını ilerletmek için çalıştığını değerlendiriyoruz, çünkü kendisine atfedilen faaliyetler, Hamas’a düşman olarak algılanan örgütleri büyük ölçüde etkilemiştir
Saldırı zincirleri, İsrailli insan kaynakları yöneticileri, proje koordinatörleri ve yazılım geliştiricileri gibi görünen, kimlik avı mesajları göndermek, keşif yapmak ve İsrailli kuruluşlardaki çalışanlara kötü amaçlı yazılım dağıtmak için LinkedIn’de sosyal mühendislik ve sahte profillerin bir karışımını gerektirir
Açıklama şununla örtüşüyor: tartışma içinde İsrail-Filistin çatışmasıbir yükselişin eşlik ettiği kötü niyetli hacktivist operasyonlar örneğin Filistin’in Hayaletleri İsrail, ABD ve Hindistan’daki hükümet web sitelerini ve BT sistemlerini çökertmeyi amaçlıyor
siber-2
Kampanyanın hedefleri arasında İsrail enerji ve savunma sektörlerindeki kuruluşlar ve merkezi Batı Şeria bölgesinde bulunan Filistin milliyetçi ve sosyal demokrat siyasi partisi El Fetih’e sadık kuruluşlar yer alıyordu