Το κακόβουλο λογισμικό Cavern που συνδέεται με το Ιράν στοχεύει τον τομέα πληροφορικής και τον κρατικό τομέα του Ισραήλ

Η Check Point Research ανέφερε ότι ο Cavern Manticore, ένας φορέας κυβερνοαπειλών με δεσμούς με το Ιράν και με το Υπουργείο Πληροφοριών και Ασφάλειας της Τεχεράνης, έχει χρησιμοποιήσει ένα αρθρωτό πλαίσιο διοίκησης και ελέγχου .NET εναντίον ισραηλινών οργανισμών, ιδίως παρόχων πληροφορικής και στόχων στον κρατικό τομέα. Η έκθεση αναφέρει ότι οι χειριστές εκμεταλλεύθηκαν καταχρηστικά έμπιστα εργαλεία RMM και σχέσεις εμπιστοσύνης με προμηθευτές, συμπεριλαμβανομένης μιας διαδρομής ενημέρωσης του λογισμικού SysAid που φόρτωσε έναν πράκτορα uxtheme.dll ο οποίος είχε μετατραπεί σε δούρειο ίππο, για να κινηθούν από έναν πάροχο πληροφορικής προς θύματα υψηλότερης αξίας. Τα αρθρώματα Cavern υποστηρίζουν περιήγηση σε αρχεία και βάσεις δεδομένων, αναγνωριστική διερεύνηση του Active Directory, σάρωση δικτύου, απόπειρες με τη μέθοδο της ωμής βίας και δημιουργία σηράγγων. Η εκστρατεία του Ιράν εναντίον του Ισραήλ συνεχίζεται στον κυβερνοχώρο ακόμη και ανάμεσα σε γύρους πυραυλικών επιθέσεων, οπότε το εύρημα ενισχύει την ανάγκη για ενίσχυση της ασφάλειας της πρόσβασης των προμηθευτών, παρακολούθηση των εργαλείων απομακρυσμένης διαχείρισης και πειθαρχημένη ισραηλινή κυβερνοάμυνα.