News

İranın Dövlət Dəstəkli Hakerləri ‘Cavern C2’ Çərçivəsini DNS və Google Apps Script Vasitəsilə Gizlədir

Kibertəhlükəsizlik tədqiqatçıları, İranın dövlət dəstəkli haker qrupları tərəfindən İsrailə qarşı istifadə edilən Cavern (aka Cav3rn) command-and-control (C2) çərçivəsinin inkişafını izləyib. Yeni aşkarlanan komponentlər DNS və Google Apps Script-dən istifadə edərək C2 trafikini qanuni görünüşdə maskalayır. Bu, zərərli fəaliyyətin aşkar edilməsini olduqca çətinləşdirir.

13rose Avqust 17, 2026 2 min read

Baxış: 28

İranın Haker Qrupları İsraili Hədəf Alır

Kibertəhlükəsizlik tədqiqatçıları, İranın dövlət dəstəkli haker qrupları tərəfindən İsraildəki qurumlara qarşı həyata keçirilən hücumlarda istifadə edilən Cavern (aka Cav3rn) adlı command-and-control (C2) çərçivəsinin davamlı təkamülünü izləyib. Bu C2 çərçivəsi, zərərli əməliyyatları idarə etmək və həyata keçirmək üçün istifadə olunur.

Rusiyanın kibertəhlükəsizlik şirkəti Kaspersky-nin açıqlamasına görə, 2025-ci ilin dekabrından bəri bu təhdid fəaliyyəti klasterinə dair davamlı monitorinq nəticəsində daha əvvəl məlum olmayan yeni komponentlər aşkar edilib. Bu yeni komponentlər Cavern C2-nin imkanlarını genişləndirir və onun aşkar edilməsini çətinləşdirən mexanizmlər təqdim edir.

Gizlilik Mexanizmləri: DNS və Google Apps Script

Aşkar edilən ən diqqətəlayiq yeniliklərdən biri, Cavern C2-nin fəaliyyətini gizlətmək üçün Domain Name System (DNS) sorğularından və Google Apps Script platformasından istifadə etməsidir. Hakerlər bu üsullardan istifadə edərək C2 trafikini qanuni şəbəkə trafikinə qarışdırır və beləliklə, təhlükəsizlik sistemlərinin radarından yan keçməyə çalışırlar.

DNS sorğularından istifadə, zərərli kommunikasiyaların standart şəbəkə fəaliyyəti kimi görünməsini təmin edir ki, bu da onu ənənəvi təhlükəsizlik həlləri üçün aşkar edilməsi çətin bir taktikaya çevirir. Eyni zamanda, Google Apps Script-dən yararlanmaq, hakerlərə Google-un etibarlı infrastrukturundan istifadə edərək gizli şəkildə komandalar göndərməyə və məlumatları əldə etməyə imkan verir. Bu, zərərli trafikin qanuni bulud xidməti trafikindən fərqləndirilməsini olduqca mürəkkəbləşdirir.

Təhdidin Ciddiliyi

Bu cür mürəkkəb gizlənmə üsulları, dövlət dəstəkli haker qruplarının kiberhücum metodologiyalarında nə qədər irəli getdiyini göstərir. Cavern C2-nin təkamülü təşkilatlar üçün C2 fəaliyyətini aşkar etmək və bloklamaq üçün daha təkmil monitorinq və təhlükəsizlik həllərinin vacibliyini bir daha vurğulayır.