Πλατφόρμα κυβερνοκατασκοπείας που στοχεύει το Ισραήλ κρύβεται πλέον στην κίνηση του Google Cloud

Ερευνητές της Kaspersky ανέφεραν ότι το Project CAV3RN, μια ενεργή αρθρωτή πλατφόρμα κυβερνοκατασκοπείας που στοχεύει ισραηλινούς οργανισμούς, έχει προσθέσει νέα στοιχεία που δεν είχαν καταγραφεί προηγουμένως και εντοπίστηκαν στις αρχές Αυγούστου. Μια νέα λειτουργική μονάδα, η GoogleService.dll, χρησιμοποιεί απαντήσεις DNS για να εναλλάσσεται μεταξύ άμεσης κίνησης HTTPS και αναμεταδοτών Google Apps Script, επιτρέποντας στους χειριστές να αλλάζουν τον αναμεταδότη χωρίς να επανεγκαθιστούν την πλατφόρμα. Η Kaspersky ανέφερε ότι το σύστημα περιλαμβάνει επίσης έναν τοπικό διαμεσολαβητή που εντοπίζει, φορτώνει και αναβαθμίζει στοιχεία, βοηθώντας την κακόβουλη κίνηση να αναμειγνύεται με τη νόμιμη δραστηριότητα στο νέφος. Ο τεχνικός διευθυντής της Kaspersky στο Ισραήλ Ασάφ Χαζάν περιέγραψε την επιχείρηση ως στοχευμένη, εξελιγμένη και με άφθονους πόρους και είπε ότι οι χειριστές της είχαν μεταβεί από τις υπηρεσίες της Microsoft στις υπηρεσίες της Google για να διατηρήσουν την κρυφή πρόσβασή τους.