サイバー攻撃は、マディウォーターとして知られるイランの国民国家主体が「高度監視エージェント」の立ち上げに関与しており、イスラエル政府の特殊なリモートアクセスツールを展開するためにイスラエルの組織を標的にしたとされている。
この攻撃はマンゴー・サンドストームとスタティック・キトゥンとして知られるスパイ部隊によって実行された。
「これには、隠しファイル、感染を開始する LNK ファイル、Advanced Monitoring エージェントの実行中に unhide.decoy ドキュメントを表示するように設計された実行可能ファイルが含まれている」と報告されています。
コメント