Um grupo de cibercrimeiro iraniano conhecido como Handala Hack realizou uma série de ataques cibernéticos destrutivos contra organizações em Israel, Albânia e Estados Unidos, utilizando acesso remoto ao desktop, tunelamento de rede e múltiplos ferramentas de apagamento de dados simultâneos. O grupo opera sob a identidade mais ampla de Void Manticore, também rastreada como Red Sandstorm e Banished Kitten.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1572 (Protocol Tunneling) para acesso remoto e tunelamento de rede.
Ferramentas de Apagamento de Dados: Parallel Wipers (T1485) para apagar dados simultaneamente.
Grupos de Cibercrime: Handala Hack, Void Manticore, Red Sandstorm e Banished Kitten.
Vulnerabilidade: Acesso remoto ao desktop (RDP) e tunelamento de rede (NetBird) foram utilizados para realizar os ataques.
Impacto: Destruição de dados e sistemas em organizações em Israel, Albânia e Estados Unidos.
