Kotele shtëpiake APT
Domestic Kitten APT, i njohur gjithashtu si APT-C-50, është një grup i avancuar kërcënimi i vazhdueshëm që ka qenë operacional prej vitesh. Aktivitetet e këtij kolektivi hakerësh tregojnë shenja se ai po sponsorizohet nga shteti nga qeveria iraniane. Në të vërtetë, shumica e objektivave në të cilat është fokusuar Domestic Kitten APT kanë qenë disidentë iranianë ose individë që kanë monitoruar grupin e hakerëve.
Sipas të dhënave të publikuara nga këta studiues, Domestic Kitten filloi aktivitetin e saj në vitin 2017 dhe aktualisht ka shumë fushata sulmi në vazhdim. Deri më tani grupi ka synuar mbi 1200 individë me interes dhe ka arritur të arrijë rreth 600 infeksione të suksesshme. Profili i viktimave përfshin disidentë, gazetarë, aktivistë të të drejtave, pakicën kurde në Iran dhe më shumë. Individët e shënjestruar janë shpërndarë në 12 vende të ndryshme, ndër të cilat janë Turqia, SHBA, Britania e Madhe, Irani, Pakistani dhe Afganistani.
Operacionet më të fundit të kryera nga Domestic Kitten APT vendosin malware të mbikqyrjes dhe grumbullimit të të dhënave të quajtur FurBall Malware. Dorëzimi fillestar i mjetit kërcënues arrihet përmes disa vektorëve të ndryshëm. Hakerët kanë inkorporuar një faqe iraniane në blog, kanale Telegram dhe madje edhe SMS që përmbajnë lidhje me malware si pjesë e zinxhirit të tyre të sulmit. Vetë FurBall përpiqet të mbetet i fshehur duke pretenduar të jetë një aplikim legjitim. Është vërejtur të pozojë si 'VIPRE Mobile Security', i cili është një aplikacion i rremë celular, por në mesin e maskimeve të tij ka edhe lojëra legjitime dhe aplikacione sfondi si Exotic Flowers dhe Iranian Woman Ninja. Malware FurBall është zbuluar duke pretenduar të jetë aplikacioni për një restorant të vërtetë që ndodhet në Teheran.
Domestic Kitten APT është një aktor kërcënimi që është vendosur si pjesë e arenës së luftës kibernetike. Organizatat duhet të marrin masa paraprake kundër operacioneve të grupit duke studiuar IoC-në në dispozicion (Treguesit e Kompromisit) dhe duke forcuar mbrojtjen e tyre.
