APT Anak Kucing Domestik
APT Kucing Domestik, juga dikenali sebagai APT-C-50, ialah kumpulan ancaman berterusan maju yang telah beroperasi selama bertahun-tahun. Aktiviti kolektif penggodam ini menunjukkan tanda bahawa ia ditaja oleh kerajaan Iran. Sememangnya, kebanyakan sasaran yang telah difokuskan oleh APT Anak Kucing Domestik adalah penentang Iran atau individu yang telah memantau kumpulan penggodam.
Menurut data yang dikeluarkan oleh penyelidik ini, Domestic Kitten memulakan aktivitinya pada 2017 dan mempunyai beberapa kempen serangan yang sedang dijalankan pada masa ini. Setakat ini kumpulan itu telah menyasarkan lebih 1200 individu yang berminat dan telah berjaya mencapai sekitar 600 jangkitan yang berjaya. Profil mangsa termasuk penentang, wartawan, aktivis hak asasi manusia, minoriti Kurdish di Iran dan banyak lagi. Individu yang disasarkan tersebar di 12 negara berbeza, antaranya ialah Turki, AS, UK, Iran, Pakistan dan Afganistan.
Operasi terbaharu yang dijalankan oleh APT Domestic Kitten menggunakan pengawasan dan perisian hasad penuaian data bernama FurBall Malware. Penghantaran awal alat yang mengancam itu dicapai melalui beberapa vektor yang berbeza. Penggodam telah memasukkan laman blog Iran, saluran Telegram, dan juga SMS yang mengandungi pautan ke perisian hasad sebagai sebahagian daripada rantaian serangan mereka. FurBall sendiri cuba untuk kekal tersembunyi dengan berpura-pura menjadi aplikasi yang sah. Ia telah diperhatikan menyamar sebagai 'VIPRE Mobile Security,' yang merupakan aplikasi mudah alih palsu, tetapi antara penyamarannya juga adalah aplikasi permainan dan kertas dinding yang sah seperti Exotic Flowers dan Iranian Woman Ninja. Malware FurBall telah dikesan berpura-pura sebagai aplikasi untuk restoran sebenar yang terletak di Tehran.
The Domestic Kitten APT ialah pelakon ancaman yang telah memantapkan dirinya sebagai sebahagian daripada arena perang siber. Organisasi harus mengambil langkah berjaga-jaga terhadap operasi kumpulan dengan mengkaji IoC (Petunjuk Kompromi) yang tersedia dan memperkukuh pertahanan mereka.
