Los piratas informáticos iraníes están vendiendo acceso a empresas comprometidas en un foro clandestino

Uno de los grupos de piratería informática patrocinados por el estado de Irán ha sido visto vendiendo acceso a redes corporativas comprometidas en un foro clandestino de piratería informática, dijo la firma de seguridad cibernética Crowdstrike en un informe hoy. La compañía identificó al grupo con el nombre en clave Pioneer Kitten, que es una designación alternativa para el grupo, también conocido como Fox Kitten o Parisite. El grupo, que Crowdstrike cree que es un contratista del régimen iraní, ha pasado 2019 y 2020 pirateando redes corporativas a través de vulnerabilidades en VPN y equipos de red, como: El grupo ha estado violando dispositivos de red utilizando las vulnerabilidades anteriores, colocando puertas traseras y luego brindando acceso a otros grupos de piratería iraníes, como APT33 (Shamoon), Oilrig (APT34) o Chafer, según un informe de la firma de ciberseguridad Dragos. .
Estos otros grupos entrarían luego, expandirían el "acceso inicial" que Pioneer Kitten logró obtener moviéndose lateralmente a través de una red usando malware y exploits más avanzados, y luego buscando y robando información sensible que probablemente sea de interés para el gobierno iraní. Sin embargo, en un informe de hoy, Crowdstrike dice que Pioneer Kitten también ha sido visto vendiendo acceso a algunas de estas redes comprometidas en foros de piratería, desde al menos julio de 2020. Crowdstrike cree que el grupo simplemente está tratando de diversificar su flujo de ingresos y monetizar redes que no tienen valor de inteligencia para los servicios de inteligencia iraníes.
Los objetivos clásicos de los grupos de piratas informáticos patrocinados por el estado iraní generalmente incluyen empresas y gobiernos en los EE. UU., Israel y otros países árabes en el Medio Oriente. Los sectores objetivo generalmente incluyen defensa, salud, tecnología y gobierno. Cualquier otra cosa probablemente esté fuera del alcance de los piratas informáticos del gobierno iraní y es muy probable que esté disponible en foros de piratería para otras bandas.
En la actualidad, los mayores clientes de los "agentes de acceso inicial" (como Pioneer Kitten) suelen ser bandas de ransomware. pags VER GALERIA COMPLETA.