ईरान से जुड़ा Cavern मैलवेयर इज़राइली IT और सरकारी क्षेत्रों को निशाना बनाता है

Check Point Research ने बताया कि तेहरान के खुफिया और सुरक्षा मंत्रालय से जुड़ा ईरान-संबंधित पक्ष Cavern Manticore इज़राइली संगठनों, विशेषकर IT प्रदाताओं और सरकारी क्षेत्र के लक्ष्यों के विरुद्ध मॉड्यूलर .NET कमान एवं नियंत्रण ढांचा इस्तेमाल करता रहा है। रिपोर्ट कहती है कि संचालकों ने विश्वसनीय RMM और आपूर्तिकर्ता संबंधों का दुरुपयोग किया, जिनमें SysAid सॉफ्टवेयर अपडेट मार्ग शामिल था जिसने ट्रोजनयुक्त uxtheme.dll एजेंट लोड किया, ताकि IT प्रदाता से अधिक मूल्यवान पीड़ितों की ओर बढ़ सकें। Cavern मॉड्यूल फाइल और डेटाबेस ब्राउज़िंग, Active Directory पड़ताल, नेटवर्क स्कैनिंग, बलपूर्वक प्रयास तथा टनलिंग समर्थित करते हैं। इज़राइल के विरुद्ध ईरान का अभियान मिसाइल दौरों के बीच भी साइबर क्षेत्र में जारी है, इसलिए निष्कर्ष सुरक्षित आपूर्तिकर्ता पहुंच, निगरानी वाले दूरस्थ-प्रबंधन उपकरण और अनुशासित इज़राइली साइबर रक्षा की जरूरत मजबूत करता है।