Иранская группа Charming Kitten усиливает кибершпионаж через социальную сферу

По данным Tech Radar, иранская кибергруппа Charming Kitten, ассоциируемая с государственными структурами Ирана, смещает фокус своей деятельности в сторону социальной сферы как основного инструмента кибершпионажа. Вместо эксплуатации программных уязвимостей злоумышленники делают ставку на психологическое воздействие, создавая поддельные профили и выдавая себя за доверенных лиц для получения доступа к конфиденциальной информации.

Основными целями атак становятся государственные служащие, исследователи и сотрудники частных компаний. Используемые схемы включают создание убедительных цифровых профилей — зачастую с элементами, повышающими уровень доверия — после чего осуществляется фишинговая атака. Такой подход позволяет эффективно действовать вне зависимости от используемой операционной системы, включая macOS и Windows.

Дополнительно отмечаются риски инсайдерских вторжений: по данным источника, обсуждаются случаи возможного хищения коммерческой секретной информации в крупных технологических компаниях, включая Google, с применением методов, позволяющих обходить стандартные средства кибербезопасности, например, фотографирование экранов устройств.

Таким образом, наблюдается тенденция к переходу от технически сложных атак к более гибким и трудно выявляемым методам воздействия на человека, что повышает эффективность кибершпионажа и усложняет противодействие со стороны служб безопасности.

#Иран
😎 Лаборатория