כל הכתבות של CyberNow בנושא איראן — 21 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
"ארווין הוסקינס" הוצג ככותב אמריקני עצמאי, עם חשבונות ברשתות ועם טורים על הפוליטיקה הישראלית. OpenAI אומרת שהוא לא קיים, ושתחת שבע זהויות כאלה פורסמו כמעט 100 מאמרים ביותר מתריסר אתרי חדשות.
Unit 42 חשפה את Blinder Tunnel, קמפיין של גורם איראני שהתחזה למחלקת ה-IT של נמל התעופה בדובאי ושלח למהנדס עיראקי פרויקט C# שהריץ נוזקה ברגע שנפתח בסביבת הפיתוח. ערוץ השליטה רכב על ה-API של GitHub, ואותה תשתית הובילה את החוקרים גם לקמפיין פישינג שכוון לגוף ישראלי.
אמיר ברתי הוסגר השבוע לארצות הברית, שמונה שנים אחרי שנאשם בחלק מקמפיין פישינג איראני שגנב פרטי התחברות של כ-8,000 אנשי אקדמיה. הגישה שנגנבה נמכרה אחר כך בשני אתרים איראניים.
דוח ההגנה הדיגיטלית של מיקרוסופט מודד 7.6% מפעילות התקיפה בעולם נגד ישראל, מקום שני אחרי ארצות הברית וראשון במזרח התיכון. 39% מהתקיפות שהחברה מייחסת לאיראן הופנו לישראל, ואירועי הכופרה נגדה עלו ב-21%.
ה-FBI, מרכז הסייבר הבריטי ושירות המודיעין ההולנדי פרסמו ב-15 בספטמבר אזהרה משותפת על נוזקת ריגול שלפי הערכתם מפעיל משרד המודיעין של איראן נגד עיתונאים, פעילים ומתנגדי משטר. היא נשלטת דרך בוט בטלגרם, ויודעת גם להדליק את המיקרופון של המחשב.
בדוח רבעוני חדש מתארת יחידת מודיעין האיומים של גוגל איך CALANQUE ION, קבוצה איראנית ממשלתית שנודעה בעבר כ-APT42, נעזרת במודלים כדי לבחור יעדים ולכתוב את הפנייה שתגיע אליהם. באותו רבעון תועדה גם מתקפה שתוכננה והורצה על ידי סוכני AI בתוך פחות משש שעות.
משרד החוץ האמריקאי פרסם מודעת מבוקשים על אמיר יריאב, שלדבריו עומד בראש פיקוד פעולות הסייבר של משמרות המהפכה ומפעיל בין השאר את CyberAv3ngers, הקבוצה שהשתלטה על בקרים ישראליים בתחנות מים בארה"ב.
החוקר עומר אמין מקספרסקי פרסם ניתוח של NodeRabbit ו-PollCat, שתי נוזקות שנשלחו למפתחים כתרגיל תכנות מטעם מגייסת. הגרסה המתקדמת שורדת ניקוי דרך תוסף מזויף ל-VS Code ושורת קוד שמושתלת ב-git hooks של פרויקטים ישנים על המחשב.
חברת Group-IB פרסמה ניתוח של דלת אחורית וכלי מנהור חדשים של קבוצה המזוהה עם משמרות המהפכה. הפנייה הראשונה ליעדים מגיעה, לפי החוקרים, בדמות הצעת עבודה.
המתקפה קרתה ביולי והגיעה לידיעת הציבור רק בסוף אוגוסט, אחרי פרסום ב"טלגרף". ממשלת בריטניה אישרה שנפגע יצרן חשמל קטן ושהרשת הארצית לא הייתה בסכנה, אבל מרכז הסייבר הבריטי מסרב להתייחס לייחוס.