⁣🐢Tortoiseshell: l'Iran attacca gli Stati Uniti

Il gruppo informatico Tortoiseshell ha recentemente attaccato le organizzazioni militari, della difesa e aerospaziali soprattutto negli Stati Uniti. Nelle loro mire anche il Regno Unito e l'Europa in generale, seppur in quantità minore.

Il gruppo, attivo dal 2018, ha già attaccato organizzazioni in Medio Oriente, in particolar modo in Arabia Saudita, utilizzando backdoor Syskit (backdoor che raccolgono info da computer compromessi e le inviano ad un server controllato dagli hacker).

Per attaccare queste organizzazioni il gruppo di cybercriminali ha utilizzato siti web falsi, diffondendo spyware e altri malware. Le vittime sono state adescate soprattutto su Facebook, per poi essere indirizzate su piattaforme esterne. Essi si sono spacciati per reclutatori di aziende della difesa, aziende aerospaziali e simili. Questo gruppo utilizza malware personalizzati, keylogger e versioni modificate di Syskit.