هکرهای مظنون ایرانی از ایمیل شرکت هندی هک شده برای هدف قرار دادن بخش هوانوردی امارات استفاده کردند

محققان امنیت سایبری هشدار داده‌اند که یک کمپین فیشینگ بسیار هدفمند و پیچیده، کمتر از پنج سازمان در امارات متحده عربی را هدف قرار داده و بک‌دور جدیدی به نام Sosano را در سیستم‌های آن‌ها نصب کرده است. این حمله که توسط گروه UNK_CraftyCamel انجام شده، به‌طور خاص سازمان‌های هوانوردی و ارتباطات ماهواره‌ای را در اکتبر ۲۰۲۴ مورد هدف قرار داده و از حساب ایمیل به خطر افتاده شرکت الکترونیک هندی INDIC Electronics برای ارسال پیام‌های فیشینگ استفاده کرده است.

شرکت امنیتی Proofpoint اعلام کرد که مهاجمان از فایل‌های پلی‌گلات (polyglot files) و تکنیک‌های پیچیده مخفی‌سازی استفاده کرده‌اند تا بک‌دور Sosano نوشته شده با زبان Golang را نصب کنند. بر اساس تحلیل‌ها، این کمپین احتمالاً توسط یک گروه وابسته به ایران و مرتبط با سپاه پاسداران انقلاب اسلامی (IRGC) انجام شده است. جاشوا میلر، محقق تهدیدات پیشرفته در Proofpoint، تأکید کرد که بخش‌های هدف قرار گرفته برای ثبات اقتصادی و امنیت ملی حیاتی هستند و این امر آن‌ها را به اهداف ارزشمند اطلاعاتی در چشم‌انداز ژئوپلیتیک گسترده‌تر تبدیل می‌کند.