Infy Hakerləri İran İnternet Kəsilməsindən Sonra Yeni Taktika və C2 Serverlərlə Yenidən Fəaliyyətə Başlayıb

İranın Məşhur Haker Qrupu Taktikalarını Dəyişir

İranın izi çətin tapılan və “Infy” (həmçinin “Prince of Persia” kimi tanınan) adlandırılan təhdid qrupu, öz izlərini gizlətmək üçün taktikalarını təkmilləşdirib. Bu inkişaf, rejim tərəfindən ayın əvvəlində tətbiq edilən genişmiqyaslı internet kəsilməsinin başa çatması ilə eyni vaxta təsadüf edərək, qrupun yeni command-and-control (C2) infrastrukturu hazırlaması fonunda baş verib.

Yeni C2 Serverlərlə Əməliyyatların Bərpası

Təhdid qrupunun əməliyyatlarında əhəmiyyətli bir dəyişiklik müşahidə olunur. Müşahidələr göstərir ki, Infy yanvarın 8-dən etibarən C2 serverlərinə texniki xidməti dayandırıb. Bu, qrupun fəaliyyətində uzun müddət ərzində ilk belə dayanıqlıq idi və çox güman ki, onların gələcək fəaliyyətlərini yenidən qurmaq və ya yeni bir mövqe tutmaq üçün bir fürsət kimi istifadə edilib.

İnternet Kəsilməsi və Gizli Əməliyyatlar

Kibertəhlükəsizlik analitiklər qeyd edirlər ki, internet kəsilmələri, haker qrupları üçün mövcud infrastrukturu yeniləmək və ya yeni, daha çətin aşkar edilə bilən sistemlər qurmaq üçün bir pərdə rolunu oynaya bilər. Infy qrupunun bu dəfə də eyni ssenaridən istifadə edərək, internetin yenidən bərpası ilə yeni C2 serverləri üzərindən əməliyyatlara başlaması, onların kiberhücumlardakı davamlılığını və adaptasiya qabiliyyətini nümayiş etdirir. Bu taktika dəyişikliyi, onların kiberhücumlarını aşkarlanmasını çətinləşdirməyə və uzun müddət ərzində fəaliyyətlərini davam etdirməyə xidmət edir.