O grupo "hacktivist" iraniano Ababil de Minab, que atacou o LA Metro e apagou terabytes de dados, está ligado forensicamente ao serviço de inteligência iraniano MOIS. O grupo postou vídeos e capturas de tela online alegando ter invadido a Autoridade Metropolitana de Transporte do Condado de Los Angeles e apagado centenas de terabytes de dados.
Detalhes Técnicos
O grupo Ababil de Minab está associado ao serviço de inteligência iraniano MOIS.
O ataque resultou no apagamento de centenas de terabytes de dados do LA Metro.
O grupo utilizou uma estratégia de hacktivismo para disfarçar a operação estatal.
A tática empregada pode ser classificada como Exfiltration e Data Destruction, de acordo com o Cyber Kill Chain.
O modus operandi do grupo sugere uma TTP (Tática, Técnica e Procedimento) alinhada com APT (Advanced Persistent Threat) iraniana.
Posso adicionar exemplos de IOC (Indicadores de Compromisso) para o incidente.
