Иранские хакеры наладили «безотходное производство»

Исследователи компании Crowdstrike нашли на одном из хакерских форумов в «темной сети» данные, выставленные на продажу хакерской группировкой Pioneer Kitten (также известна под названиями Fox Kitten и Parisite). Эта группа известна на протяжении как минимум полутора лет, и многое указывает на то, что она действует по заданиям иранских спецслужб. По этой причине обнаружить ее продавцом на хакерском черном рынке было довольно неожиданно.

Хакеры Pioneer Kitten специализируются на взломе VPN-серверов и сетевого оборудования, используемого крупными компаниями и правительственными учреждениями преимущественно США, Израиля и стран Ближнего Востока. При этом группировка ограничивается именно взломом и «созданием плацдарма» в сетях жертв. Далее в дело вступают группировки APT33 (Shamoon) и APT34 (Oilrig), также предположительно иранские. Используя более изощренные методы и инструменты, они похищают данные, имеющие ценность для правительства своей страны.

Теперь же участники Pioneer Kitten, судя по всему, решили наладить «безотходное производство». Доступ в сети взломанных компаний, не представляющих интереса для иранской разведки, они продают на хакерских форумах. Исследователи полагают, что в первую очередь это предложение заинтересует киберпреступников, организующих атаки с использованием вымогательского ПО.

Источник: ZDNet