Um diretório aberto configurado incorretamente em um servidor iraniano expôs uma rede de relé de censura-bypass e botnet baseado em SSH, revelando como um único ator montou uma rede de 15 nós em Iran e Finlândia utilizando ferramentas de commodity e segurança operacional precária. A descoberta mostra como atores motivados financeiramente ou pessoalmente podem reutilizar técnicas vistas em APT iranianos.
Detalhes Técnicos
Rede de 15 nós: A rede foi montada em Iran e Finlândia utilizando ferramentas de commodity e segurança operacional precária.
Censura-bypass: A rede foi usada para bypassar censura e acessar conteúdo restrito.
SSH-based botnet: A rede foi baseada em SSH e utilizou técnicas de botnet para controlar dispositivos remotos.
Operacional security precária: A rede foi exposta devido a segurança operacional precária, incluindo um diretório aberto configurado incorretamente.
Técnicas vistas em APT iranianos: A rede foi montada utilizando técnicas vistas em APT iranianos, sugerindo uma possível conexão com esses grupos.
