Il malware Cavern, legato all'Iran, prende di mira i settori informatico e governativo israeliani

Check Point Research ha riferito che Cavern Manticore, un attore legato all'Iran e collegato al ministero dell'Intelligence e della Sicurezza di Teheran, ha usato un framework modulare di comando e controllo in .NET contro organizzazioni israeliane, in particolare fornitori di servizi informatici e obiettivi del settore governativo. Il rapporto afferma che gli operatori hanno sfruttato rapporti di fiducia con strumenti RMM e fornitori, compreso un percorso di aggiornamento del software SysAid che caricava un agente uxtheme.dll trasformato in trojan, per passare da un fornitore di servizi informatici a vittime di maggior valore. I moduli di Cavern supportano la navigazione di file e database, la ricognizione di Active Directory, la scansione della rete, tentativi di forza bruta e il tunneling. La campagna dell'Iran contro Israele prosegue nel cyberspazio anche tra un lancio di missili e l'altro, per cui la scoperta rafforza la necessità di accessi dei fornitori protetti, di strumenti di gestione remota monitorati e di una difesa informatica israeliana rigorosa.