Pisicuta domestica APT
Domestic Kitten APT, cunoscut și sub numele de APT-C-50, este un grup avansat de amenințări persistente care a fost operațional de ani de zile. Activitățile acestui colectiv de hackeri prezintă semne că este sponsorizat de stat de guvernul iranian. Într-adevăr, majoritatea țintelor asupra cărora s-a concentrat Domestic Kitten APT au fost dizidenții iranieni sau indivizi care au monitorizat grupul de hackeri.
Potrivit datelor publicate de acești cercetători, Domestic Kitten și-a început activitatea în 2017 și are în desfășurare multiple campanii de atac în prezent. Până acum, grupul a vizat peste 1200 de persoane de interes și a reușit să obțină aproximativ 600 de infecții cu succes. Profilul victimelor include dizidenți, jurnaliști, activiști pentru drepturile omului, minoritatea kurdă din Iran și multe altele. Persoanele vizate sunt răspândite în 12 țări diferite, printre care Turcia, SUA, Marea Britanie, Iran, Pakistan și Afganistan.
Cele mai recente operațiuni desfășurate de Domestic Kitten APT implementează programe malware de supraveghere și colectare de date numite FurBall Malware. Livrarea inițială a instrumentului de amenințare se realizează prin mai mulți vectori diferiți. Hackerii au încorporat un blog iranian, canale Telegram și chiar SMS-uri care conțin link-uri către malware ca parte a lanțului lor de atac. FurBall însuși încearcă să rămână ascuns pretinzând că este o aplicație legitimă. S-a observat că prezintă drept „VIPRE Mobile Security”, care este o aplicație mobilă falsă, dar printre deghizările sale se numără și aplicații legitime de jocuri și tapet, cum ar fi Exotic Flowers și Iranian Woman Ninja. FurBall Malware a fost detectat pretinzând a fi aplicația pentru un restaurant adevărat situat în Teheran.
The Domestic Kitten APT este un actor de amenințare care s-a impus ca parte a arenei războiului cibernetic. Organizațiile ar trebui să ia măsuri de precauție împotriva operațiunilor grupului, studiind IoC (Indicatorii de compromis) disponibili și întărindu-și apărarea.
