Federal Soruşturma Bürosu (FBI), ABD ve dünya çapındaki organizasyonlarla ilgili çalınan bilgileri satın almak için İranlı bir tehdit aktörünün özel endüstrisi ortaklarını uyardı.
Uyarı, bu haftanın başlarında BleepingComputer tarafından görülen TLP: Amber olarak işaretlenmiş olan özel bir sektör bildiriminde (PIN) geldi.
FBI'ye göre, tehdit oyuncusu, ilgili kuruluşların sistemlerini ihlal etmek için açık ve karanlık web kaynaklarından satın alınan sızdıran verileri (örneğin, e-postalar ve ağ bilgisi) kullanacaktır.
FBI, ABD kuruluşlarının, daha önce çalındığı ve online olarak sızan kuruluşların, bu isimsiz İran tehdidi aktörünün koordine edilmesinin gelecekteki saldırılarında hedeflenmesini beklemesi gerektiğini söylüyor.
Riskindeki orgların, uzak masaüstü protokolünü (RDP) sunucularını, web uygulaması güvenlik duvarlarını ve bu rakip tarafından hedeflenen Kentico CMS kurulumlarını güvence altına alarak hack denemelerini engellemek için azaltma önlemleri alması tavsiye edilir.
2021'den bu yana bu tehdit aktörünün saldırılarında kullanılan taktikler, teknikler ve prosedürler (TTPS) arasında, FBI, Web kabuklarını dağıtmak, RDP sunucularını ihlal etmek için WordPress sitelerini ödün vermek için kullanılan otomatik istismar araçlarının kullanımını ve mağdurların ağlarına erişim.
Bu tehdit aktör ayrıca, FBI'ye göre, ortak varsayılan şifreler yardımıyla Denetleme Kontrolü ve Veri Toplama (SCADA) sistemlerini ihlal etmeye çalışmaktadır.
FBI, İranlı Tehdit Oyuncusu'na PIN'de, Site Pentest Araçları ve Güvenlikli Sunucuları Bulması İçin Acunetix ve SQLMAP gibi güvenlik açığı tarayıcılarının kullanımı, İran devlet destekli hack grubu tarafından koordine edilen önceki kampanyalara bağlar.
Örneğin, başka bir isimsiz İran hack grubu, Eylül ve Ekim 2020 yılları arasında devlet seçim sitelerinden seçmen kayıt verilerini çalmak için benzer araçlar kullandı.
Bu seçmen bilgisi daha sonra, çok sağ gururlu erkek örgütünü taklit etmek ve Demokratik Seçmenlere tehdit edici e-postaları tohumlama yapmaları gerektiği konusunda tehdit edici e-postalar gönderdi.
FBI'nin siber bölümü, geçen hafta Ransomware çetelerinin, sunucularını düşüren ve bağlı sistemleri devre dışı bırakmanın, birkaç kabile olan kumarhanelerin ağlarını tehlikeye attığı önceki özel bir sektör bildiriminde uyarıldı.
Aynı hafta, Federal Ajans ayrıca, suçluların Cryptocurrency ATM'leri ve QR Kodlarını Dolandırıcılık için giderek daha fazla kullandığını, mağdurların finansal kayıplarını iyileştirmelerini zorlaştıran halkı da uyardı.
Microsoft: İran bağlantılı bilgisayar korsanları ABD Savunma Teknoloji Şirketlerini hedefleyin
FBI: Ransomware birleşme ve devralmalar sırasında şirketleri hedefler
FBI: Ranzy Locker Ransomware bu yıl en az 30 ABD şirketine çarptı
FBI, finansal, kişisel verileri çalmak için kullanılan sahte govt sitelerinin uyarıları
ABD Hükümeti, su bitkilerine daha fazla fidye yazılımı saldırısı açıklar.
Kaynak: Bleeping Computer