Iran-linked cyber actors estão cada vez mais trabalhando com o ecosistema de cybercrime mais amplo, utilizando ferramentas, infraestrutura e modelos de negócios criminosos para apoiar operações apoiadas pelo Estado e esconder sua participação. Essa prática é semelhante à utilizada por serviços de inteligência iranianos em operações de vigilância, sequestros e assassinatos.
Detalhes Técnicos
Parceria com ecosistema de cybercrime: Iran-linked cyber actors estão trabalhando com criminosos para obter ferramentas, infraestrutura e modelos de negócios para apoiar operações estatais.
Uso de ferramentas criminosas: Essas ferramentas podem incluir malware, exploits e outras técnicas de ataque para comprometer sistemas e redes.
Plausibilidade de denegação: A parceria com o ecosistema de cybercrime permite que os atores iranianos mantenham uma plausibilidade de denegação, dificultando a identificação de sua participação nas operações.
Similaridade com operações físicas: A prática de utilizar criminosos para apoiar operações estatais é semelhante à utilizada por serviços de inteligência iranianos em operações de vigilância, sequestros e assassinatos.
