DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment

Un grupo de ci­ber­es­pio­na­je vin­cu­la­do a Irán, co­no­ci­do como Dark­Blin­ders y ac­ti­vo desde hace tiem­po, llevó a cabo una cam­pa­ña ofen­si­va di­ri­gi­da con­tra un in­di­vi­duo des­ta­ca­do en Is­rael y con­tra el en­torno en la nube de un go­bierno en la re­gión de Kur­dis­tán. Las ope­ra­cio­nes de este co­lec­ti­vo no mues­tran co­ne­xio­nes téc­ni­cas con otros gru­pos de pi­ra­te­ría in­for­má­ti­ca y em­plean el envío de co­rreos elec­tró­ni­cos con se­ñue­los o la in­vi­ta­ción a hacer clic en si­tios web bajo con­trol de los ata­can­tes para dis­tri­buir he­rra­mien­tas tro­ya­ni­za­das.

Para lo­grar sus ob­je­ti­vos, los ata­can­tes han re­cu­rri­do a ela­bo­ra­das tác­ti­cas de in­ge­nie­ría so­cial, como su­plan­tar a de­par­ta­men­tos de re­cur­sos hu­ma­nos de ae­ro­puer­tos para ofre­cer pues­tos de tra­ba­jo atrac­ti­vos a ob­je­ti­vos de alto valor. Me­dian­te el uso de fal­sos por­ta­les y de­sa­fíos de pro­gra­ma­ción em­pa­que­ta­dos en ar­chi­vos de pro­yec­tos, con­si­guen des­ple­gar malwa­re uti­li­zan­do téc­ni­cas como la in­yec­ción me­dian­te App­Do­main­Ma­na­ger, la carga la­te­ral de bi­blio­te­cas di­ná­mi­cas y la eje­cu­ción de car­gas úti­les ma­li­cio­sas orien­ta­das al con­trol re­mo­to y la ex­fil­tra­ción de in­for­ma­ción.

Ade­más, las in­ves­ti­ga­cio­nes han co­nec­ta­do las ac­ti­vi­da­des de este grupo con otros con­glo­me­ra­dos de ame­na­zas y sub­gru­cos vin­cu­la­dos a in­tere­ses de re­co­pi­la­ción de in­te­li­gen­cia en la misma re­gión geo­grá­fi­ca, uti­li­zan­do tam­bién do­mi­nios frau­du­len­tos de ser­vi­cios web, de go­bierno y apli­ca­cio­nes fal­sas de vi­deo­con­fe­ren­cia. De ma­ne­ra pa­ra­le­la, se ha de­tec­ta­do que otro grupo pa­tro­ci­na­do por el go­bierno iraní, lla­ma­do Prin­ce of Per­sia, ha ope­ra­do un ser­vi­dor de co­man­do y con­trol desde te­rri­to­rio es­ta­dou­ni­den­se uti­li­zan­do va­rian­tes de soft­wa­re ma­li­cio­so.