Um grupo motivado por lucro está tentando se infiltrar na guerra do Irã, lançando um worm que se propaga por serviços de nuvem mal protegidos e apaga dados em sistemas infectados que usam a zona horária do Irã ou têm o farsi como idioma padrão.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) - O worm é projetado para apagar dados em sistemas infectados.
Vulnerabilidade: O worm se propaga por serviços de nuvem mal protegidos, sugerindo uma vulnerabilidade em segurança da informação.
Restrições de Idioma: O worm afeta sistemas que usam a zona horária do Irã ou têm o farsi como idioma padrão, sugerindo uma restrição geográfica ou linguística.
Motivação: O grupo é motivado por lucro, sugerindo que o objetivo é obter dados valiosos ou realizar extorsão.
