Posts

Showing posts with the label Iran

Cavern C2: Iran-Hacker greifen israelische Organisationen an

Image
Eine mit dem iranischen Geheimdienst verbundene Hackergruppe setzt das neue C2-Framework Cavern ein, um israelische IT-Dienstleister und Regierungsbehör… Was ist das Cavern C2-Framework? Cavern – auch Cav3rn genannt – ist ein modulares Command-and-Control-Framework, das bisher in freier Wildbahn nicht dokumentiert wurde. Es ermöglicht Angreifern, gestohlene Daten zu exfiltrieren, Dateien zu manipulieren und Fernzugriff zu erhalten. Die Methode? Cyberangriffe mit hoher Präzision. Das Besondere: Die Module lassen sich nach Bedarf nachladen. Das macht Cavern extrem flexibel und schwer zu erkennen. Wer steckt dahinter? Die Gruppe ist dem iranischen Ministerium für Nachrichten und Sicherheit (MOIS) zugeordnet. Check Point Research verfolgt sie unter der Bezeichnung „Threat Cluster“. Check Point Research hat die Aktivitäten analysiert und die Verbindung zum Iran bestätigt. Ihr Fokus: israelische Organisationen – vor allem IT-Dienstleister und Regierungsbehörden . Das sind sensible Z...