А вот и смертельные угрозы всему цивилизованному человечеству от иранских хакеров

Эксперты по безопасности в новом докладе израильской кибер-разведки говорят, что связанная с иранцами группа кибер-шпионажа под названием CopyKittens нацелилась на правительства и институты по всему миру, в том числе в США, Израиле, Германии, Турции и Саудовской Аравии.

Отчет под названием Wilted Tulip был составлен израильской фирмой ClearSky по кибербезопасности и многонациональной  фирмой из Японии Trend Micro Inc. Они отслеживает деятельность группы с момента ее основания в 2013 году.

Цель CopyKittens, говорится в отчете, состоит в том, чтобы собрать как можно больше информации и данных из целевых организаций, получив доступ к «большим количествам документов, электронных таблиц, файлов, содержащих личные данные, файлы конфигурации и базы данных». Часто, когда злоумышленники «становятся жадными» и проникают на несколько компьютеров в пределах сети, которая нарушена, они обнаруживаются.

В докладе подробно описаны несколько эпизодов. Например со взломом сайтов ведущих израильских газет и установкой на них скрипто, что позволяет злоумышленникам выполнять такие действия, как сбор информации и социальная инженерия - например, запрашивать учетные данные или запрашивать у пользователей разрешение на установку вредоносного ПО, .

В 2013 году CopyKittens также использовала несколько профилей Facebook для распространения ссылок на веб-сайт, с с якобы новостью израильской газеты Гаарец говорится в докладе. Создав профили неких Эрик Браун и Аманда Морган они опубликовали ссылки на вредоносные веб-сайты и пометили других поддельных личностей как своих кузенов. Эрик Браун не был публично активен с сентября 2015 года, и два других израильских профиля не были активными с сентября 2013 года, Аманда Морган до сих пор активна. У нее тысячи друзей и 2630 подписчиков, многие из которых израильтяне», - говорится в докладе.

В других инцидентах подробно описанных в отчете, члены немецкого Бундестага были скомпрометированы, а также, что турецкий дипломатический институт был взломан, и он использовался в качестве прикрытия для запуска крупной кампании по фишинговому копированию, причем жертвы получали очень конкретное сообщение от законного, известного источника.

«CopyKittens очень настойчива, несмотря на отсутствие технологической сложности и оперативной дисциплины», - говорится в заявлении ClearSky и Trend Micro. «Эти характеристики, однако, заставляют группу оставлять следы, что позволяет легко находить, контролировать и применять встречные меры относительно быстро». «Мы отслеживаем CopyKittens в течение четырех лет и стали очень быстро и глубоко понимать их операции», - сказал Боаз Долев (Boaz Dolev), генеральный директор ClearSky.