Ыйык 'SmudgedSerpent' Хакерлер Иран–Израил курчоосу убагында АКШ саясат эксперттерин кармайт

Proofpoint жаңы ирандык хакерлик тобу UNK_SmudgedSerpent тууралуу маалымат берди, ал жалган Microsoft Teams колдонмолорун колдонуп АКШ саясат эксперттерин кармап жатат. Бул Иран–Израил курчоосу эң жогорку деңгээлге жеткенде болуп жатат — убакыт күмөндүү.

Хакерлер татаал фишинг тактикаларын колдонушат, жалган Teams колдонмолорун түзүшөт, алар чыныгы сыяктуу көрүнүп, максаттарды зыяндуу программа орнотууга алдашат. Алар киргенден кийин, сезгич маалыматтарды уурдай алышат, байланыштарды көзөмөлдөшөт жана маанилүү саясий талкууларды буза алышат.

Proofpoint коркунуч интеллект тобу топту Иранга байланыштырды, инфраструктура үлгүлөрү, куралдар жана максат коюу адептери мурунку мамлекеттик кампанияларга дал келет. Алар атайын Борбордук Чыгыш саясатына катышкан адамдарды кармашат, бул геосаясий туруксуздук убагында маалымат чогултууга багытталган классикалык кибершпионаж иши.

Microsoft кампания жөнүндө билет жана коркунучтарды азайтуу үчүн Proofpoint менен иштешет. Алар аныктоо жаңыртууларын чыгарды жана колдонуучуларга орнотуудан мурун колдонмо булактарын текшерүүнү сунушташат. Эгер сиз саясий чөйрөдө болсоңуз, Teams чакырууларын эки жолу текшериңиз — чындыгында.

Бул ирандык топтор коллаборация куралдарын колдонгон биринчи жолу эмес, бирок татаалдык жана убакыт алардын оюн деңгээлин жогорулатканын көрсөтөт. Курчоо жогору болгондо, ушул сыяктуу операциялар көбүрөөк болот деп күтүңүз.