มัลแวร์ Cavern ที่เชื่อมโยงกับอิหร่านมุ่งเป้าภาค IT และภาครัฐของอิสราเอล

Check Point Research รายงานว่า Cavern Manticore ซึ่งเป็นผู้ปฏิบัติการที่มีความเชื่อมโยงกับอิหร่านและเชื่อมโยงกับกระทรวงข่าวกรองและความมั่นคงของเตหะราน ได้ใช้เฟรมเวิร์กสั่งการและควบคุมแบบโมดูลาร์บน .NET โจมตีองค์กรของอิสราเอล โดยเฉพาะผู้ให้บริการ IT และเป้าหมายในภาครัฐ รายงานระบุว่า ผู้ปฏิบัติการใช้ประโยชน์ในทางมิชอบจาก RMM ที่ได้รับความไว้วางใจและความสัมพันธ์กับซัพพลายเออร์ที่เชื่อถือได้ รวมถึงช่องทางการอัปเดตซอฟต์แวร์ SysAid ที่โหลดเอเจนต์ uxtheme.dll ซึ่งถูกดัดแปลงให้เป็นโทรจัน เพื่อขยับจากผู้ให้บริการ IT ไปสู่เหยื่อที่มีความสำคัญสูงกว่า โมดูลของ Cavern รองรับการเรียกดูไฟล์และฐานข้อมูล การสำรวจ Active Directory การสแกนเครือข่าย ความพยายามโจมตีแบบบรูตฟอร์ซ และการทำอุโมงค์เครือข่าย ปฏิบัติการของอิหร่านต่ออิสราเอลยังคงดำเนินต่อไปในไซเบอร์สเปซ แม้ในช่วงระหว่างระลอกการโจมตีด้วยขีปนาวุธ ดังนั้นข้อค้นพบนี้จึงตอกย้ำความจำเป็นที่จะต้องเสริมความปลอดภัยของการเข้าถึงจากซัพพลายเออร์ เฝ้าติดตามเครื่องมือบริหารจัดการจากระยะไกล และมีการป้องกันทางไซเบอร์ของอิสราเอลอย่างมีวินัย