O Ministério de Inteligência e Segurança Nacional do Irã (MOIS) expandiu suas operações para incluir ameaças híbridas, combinando ataques cibernéticos e físicos sob a marca Handala. Essa expansão visa recrutar proxies para realizar ataques, espionagem e sabotagem contra interesses dos EUA e de Israel.
Detalhes Técnicos
Grupo Handala: Conhecido por suas operações de ameaça híbrida, combinando ataques cibernéticos e físicos.
Táticas: Recrutamento de proxies para realizar ataques, espionagem e sabotagem.
Alvos: Interesses dos EUA e de Israel.
Ransomware Intel: Dados recentes indicam que o grupo Handala está associado a apenas 2 vítimas conhecidas, com 1 amostra de malware identificada.
Vítimas Recentes: Setores variados, incluindo empresas de soluções de policarbonato, têxtil, auditoria, saúde e tecnologia.
Recomendações
Monitorar atividades suspeitas de grupos de ameaça híbrida.
Fortalecer medidas de segurança cibernética e física.
Realizar análises de risco e inteligência de ameaças regularmente.
