Пов’язане з Іраном шкідливе ПЗ Cavern націлене на ІТ-сектор і державний сектор Ізраїлю

Check Point Research повідомила, що Cavern Manticore, пов’язаний з Іраном суб’єкт кіберзагроз, який має зв’язки з Міністерством розвідки та безпеки Тегерана, використовував модульну платформу командування та контролю на базі .NET проти ізраїльських організацій, особливо постачальників ІТ-послуг та цілей у державному секторі. У звіті зазначено, що оператори зловмисно використали довірені зв’язки RMM та довірені відносини з постачальниками, зокрема канал оновлення програмного забезпечення SysAid, через який завантажувався агент uxtheme.dll із троянським кодом, щоб перейти від постачальника ІТ-послуг до цінніших жертв. Модулі Cavern підтримують перегляд файлів і баз даних, розвідку Active Directory, сканування мереж, спроби атак методом повного перебору та тунелювання. Кампанія Ірану проти Ізраїлю триває в кіберпросторі навіть між раундами ракетних обстрілів, тож цей висновок підсилює потребу в посиленому захисті доступу постачальників, моніторингу інструментів віддаленого керування та дисциплінованій ізраїльській кіберобороні.