Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 11
DIGITAL TV 189
ilka aggelia
21 Μαΐου 2024 10:01

Ξεσκεπάζοντας το Void Manticore: Οργανωμένη Συνεργασία Μεταξύ Κατασκοπείας και Καταστολής στο MOIS

check point 05a767de

Η Check Point Research (CPR) παρακολουθεί ενεργά τις δραστηριότητες του Void Manticore, ενός ιρανικού φορέα απειλών που συνδέεται με το Υπουργείο Πληροφοριών και Ασφάλειας (MOIS). Αυτός ο φορέας απειλής έχει συγκεντρώσει την προσοχή για την εμπλοκή του σε καταστροφικές επιθέσεις wiping, συχνά σε συνδυασμό με επιχειρήσεις επιρροής. Αξίζει να σημειωθεί ότι το VoidManticore έχει υιοθετήσει διάφορα διαδικτυακά προφίλ για να πραγματοποιεί τις επιχειρήσεις του, με πιο γνωστά το “HomelandJustice” για επιθέσεις στην Αλβανία και το “Karma” για επιχειρήσεις με στόχο το Ισραήλ.

Η Συνεργατική Διαδικτυακή Επίθεση του Void Manticore

Τα τελευταία χρόνια, το τοπίο των απειλών για την κυβερνοασφάλεια έχει εξελιχθεί δραματικά, με τους κρατικά υποστηριζόμενους φορείς να χρησιμοποιούν όλο και περισσότερο εξελιγμένες τακτικές για να στοχεύουν οργανισμούς και έθνη. Μεταξύ αυτών, το Void Manticore έχει αναδειχθεί ως σημαντική απειλή για όποιον αντιτίθεται στα ιρανικά συμφέροντα. Με φήμη για τη διεξαγωγή καταστροφικών επιθέσεων wiping σε συνδυασμό με εξελιγμένες επιχειρήσεις επιρροής, οι επιχειρήσεις του χαρακτηρίζονται από τη διπλή τους προσέγγιση, συνδυάζοντας τον ψυχολογικό πόλεμο με την πραγματική καταστροφή δεδομένων.

Στην παρούσα έκθεση, η CPR έριξε φως στις περίπλοκες τακτικές που το Void Manticore, αποκαλύπτοντας έναν πολύπλοκο ιστό διαδικτυακών προφίλ, στρατηγικών συνεργασιών και εξελιγμένων μεθοδολογιών επίθεσης. Σε αυτό το άρθρο προσπαθούμε να εμβαθύνουμε στις περίπλοκες λεπτομέρειες των επιχειρήσεων του, αναλύοντας τον τρόπο λειτουργίας του και ρίχνοντας φως στο εξελισσόμενο τοπίο των κρατικά χρηματοδοτούμενων κυβερνοαπειλών.

Κατανοώντας το Void Manticore

Το Void Manticore είναι μια ιρανική απειλή που συνδέεται με το Υπουργείο Πληροφοριών και Ασφάλειας (MOIS). Ο τρόπος λειτουργίας τους περιλαμβάνει την πραγματοποίηση καταστροφικών επιθέσεων wiping σε συνδυασμό με επιχειρήσεις επιρροής. Λειτουργώντας υπό διάφορα διαδικτυακά προφίλ, όπως το “Karma” για επιθέσεις στο Ισραήλ και το “Homeland Justice” για επιθέσεις στην Αλβανία, το Void Manticore έχει επιδείξει ικανότητα για συντονισμένες και στοχευμένες επιθέσεις στον κυβερνοχώρο.

Η Συνεργασία του με το Scarred Manticore

Μια σημαντική πτυχή των επιχειρήσεων του Void Manticore είναι η συνεργασία του με μια άλλη ομάδα απειλών που συνδέεται με το ιρανικό MOIS, το Scarred Manticore. Η ανάλυση αποκαλύπτει μια συστηματική μεταβίβαση στόχων μεταξύ των δύο ομάδων, υποδεικνύοντας μια συντονισμένη προσπάθεια για τη διεξαγωγή καταστροφικών δραστηριοτήτων εναντίον επιλεγμένων θυμάτων. Η διαδικασία της μεταβίβασης περιλαμβάνει αρχικά την πρόσβαση στο Scarred Manticore και τη διαρροή δεδομένων από στοχευμένα δίκτυα, ακολουθούμενη από τη μετάβαση του ελέγχου στο Void Manticore, το οποίο στη συνέχεια εκτελεί την καταστροφική φάση της επιχείρησης. Αυτή η στρατηγική σύμπραξη όχι μόνο ενισχύει την κλίμακα και τον αντίκτυπο των επιθέσεών τους, αλλά αποτελεί επίσης μια τρομερή πρόκληση για τους ειδικούς της κυβερνοασφάλειας.

Αξιοποιώντας τους πόρους και την τεχνογνωσία πολλαπλών φορέων απειλών, το Void Manticore και οι συνεργάτες του μπορούν να εκτελέσουν εξελιγμένες εκστρατείες στον κυβερνοχώρο με εκτεταμένες συνέπειες. Αυτή η συνεργασία όχι μόνο επεκτείνει την εμβέλεια του, αλλά υποδηλώνει επίσης ένα επίπεδο πολυπλοκότητας πέρα από τις ατομικές τους δυνατότητες.

Οι επικαλύψεις στις τεχνικές που χρησιμοποιούνται στις επιθέσεις κατά του Ισραήλ και της Αλβανίας, συμπεριλαμβανομένου του συντονισμού μεταξύ των δύο διαφορετικών φορέων, υποδηλώνουν ότι αυτή η διαδικασία έχει γίνει ρουτίνα.

Οι δεσμοί μεταξύ των γεγονότων στο Ισραήλ και την Αλβανία έχουν ενισχυθεί με τις τελευταίες επιθέσεις κατά της Αλβανίας (τέλη 2023 και αρχές 2024), κατά τις οποίες το Void Manticore έριξε partition wipers παρόμοια με αυτά που χρησιμοποιήθηκαν στο Ισραήλ στο πλαίσιο των επιθέσεων BiBi wiper.

Τεχνικές, Τακτικές και Διαδικασίες

Οι τακτικές του Void Manticore είναι σχετικά απλές αλλά αποτελεσματικές. Συχνά χρησιμοποιούν βασικά, δημόσια διαθέσιμα εργαλεία για να αποκτήσουν πρόσβαση σε δίκτυα-στόχους. Μόλις εισέλθουν, αναπτύσσουν προσαρμοσμένα wipers τόσο για συστήματα Windows όσο και για συστήματα Linux, στοχεύοντας σε κρίσιμα αρχεία και partition πίνακες για να καταστήσουν τα δεδομένα απρόσιτα. Επιπλέον, η ομάδα προβαίνει σε χειροκίνητες δραστηριότητες καταστροφής δεδομένων, ενισχύοντας περαιτέρω τον αντίκτυπο των επιθέσεών της.

2 1

Τα Wipers

Το Void Manticore χρησιμοποιεί μια σειρά από προσαρμοσμένα wipers για να εκτελεί αποτελεσματικά τις καταστροφικές επιχειρήσεις του. Αυτά τα wipers εξυπηρετούν διαφορετικούς σκοπούς, με ορισμένα να στοχεύουν συγκεκριμένα αρχεία ή τύπους αρχείων μέσα σε μολυσμένα συστήματα, επιτρέποντας την επιλεκτική διαγραφή κρίσιμων πληροφοριών και προκαλώντας στοχευμένη ζημιά σε εφαρμογές, δεδομένα χρηστών και τη λειτουργικότητα του συστήματος. Άλλα επικεντρώνονται στην επίθεση στον partition πίνακα του συστήματος, εξαφανίζοντάς τον για να καταστήσουν απρόσιτα όλα τα δεδομένα στο drive, παρά το γεγονός ότι παραμένουν αναλλοίωτα στο μέσο αποθήκευσης.

Ειδικότερα, η ομάδα χρησιμοποιεί το CI Wiper, το οποίο αναπτύχθηκε για πρώτη φορά σε μια επίθεση εναντίον της Αλβανίας τον Ιούλιο του 2022, μαζί με τα Partition Wipers όπως το LowEraser, που χρησιμοποιήθηκαν σε επιθέσεις εναντίον οντοτήτων όπως η INSTAT στην Αλβανία και πολλών ισραηλινών οντοτήτων.

Στις πιο πρόσφατες επιθέσεις τους αναπτύχθηκε το BiBi Wiper, που πήρε το όνομά του από τον πρωθυπουργό του Ισραήλ Μπενιαμίν Νετανιάχου, το οποίο υπάρχει τόσο σε παραλλαγές Linux όσο και σε παραλλαγές Windows, χρησιμοποιώντας εξελιγμένες τεχνικές για τη φθορά αρχείων και τη διακοπή της λειτουργικότητας του συστήματος.

4

Συμπέρασμα

Η ικανότητα του Void Manticore να διεξάγει συντονισμένες, καταστροφικές επιθέσεις αναδεικνύει την αυξανόμενη πολυπλοκότητα των κρατικά χρηματοδοτούμενων επιχειρήσεων στον κυβερνοχώρο. Καθώς οι οργανισμοί και τα έθνη συνεχίζουν να αντιμετωπίζουν κυβερνοαπειλές, η κατανόηση και ο μετριασμός των κινδύνων που εγκυμονούν ομάδες όπως το Void Manticore είναι υψίστης σημασίας για τη διαφύλαξη των ψηφιακών υποδομών και της εθνικής ασφάλειας.

Στο διαρκώς εξελισσόμενο τοπίο της κυβερνοασφάλειας, η επαγρύπνηση και η προληπτική δράση είναι το κλειδί για την άμυνα απέναντι στις αναδυόμενες απειλές. Καθώς το Void Manticore και άλλοι φορείς απειλών συνεχίζουν να προσαρμόζονται και να εξελίσσονται, η συνεχής συνεργασία μεταξύ ερευνητών κυβερνοασφάλειας, κυβερνητικών υπηρεσιών και οργανισμών του ιδιωτικού τομέα θα είναι απαραίτητη για την αντιμετώπιση των προκλήσεων που θέτει η κρατικά χρηματοδοτούμενη κυβερνοεπιθετικότητα.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούνιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουνίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Τα εργασιακά δικαιώματα στα τεχνικά επαγγέλματα
Στη σύγχρονη και γεμάτη προκλήσεις κοινωνία μας, η ασφάλεια αποτελεί τη σπουδαιότερη προτεραιότητα τόσο για τον άνθρωπο όσο και για τις επιχειρήσεις. Η ασφάλεια όλων των συνανθρώπων μας ήταν, είνα...
Dahua Lab Tour
Το 2024 μπήκε δυναμικά για το πολύ επιτυχημένο «οδοιπορικό» hands on technical training της Keeper Group και της Dahua Technology με τον πρώτο προορισμό για τη φετινή χρονιά να είναι η Λάρισα. ...
Ανίχνευση Ομοιότητας
Σήμερα, όλο και περισσότερες εταιρείες αποκτούν μεγαλύτερη αξία εφαρμόζοντας στα συστήματα παρακολούθησης βίντεο που χρησιμοποιούν λογισμικά ανάλυσης βίντεο βασισμένα σε τεχνητή νοημοσύνη. Οι εν λ...
Αναβάθμιση του χρηματοπιστωτικού τομέα
Οι τράπεζες και τα χρηματοπιστωτικά ιδρύματα αποτελούν σημαντικό κομμάτι της καθημερινότητάς μας, καθώς πρόκειται για εγκαταστάσεις όπου φυλάσσονται μετρητά και άλλα τιμαλφή σε μεγάλες ποσότητες. ...
Συστήματα ήχου PA της Hikvision
H Hikvision εισέρχεται δυναμικά στον χώρο των επαγγελματικών ηχητικών συστημάτων PA (Public Address), τα οποία μπορεί να συνδυάζονται με τα συστήματα CCTV της, παρέχοντας ολοκληρωμένες λύσεις audi...
Hikvision HiWatch Series
Τα προϊόντα της σειράς HiWatch της Hikvision, που αποτελούνται από καταγραφικά και κάμερες με σύγχρονες δυνατότητες και χαρακτηριστικά, θα τα βρείτε διαθέσιμα στο νέο B2B site της Stam Electronics...
Hikvision Turbo HD 8.0
Για τα προϊόντα Turbo HD της Hikvision δεν χρειάζονται ιδιαίτερες συστάσεις. Υψηλή ανάλυση, μετάδοση σήματος μέσω ομοαξονικού σε μεγάλες αποστάσεις, κορυφαία συμπίεση βίντεο, χαμηλότερες απαιτήσει...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...