گروه UNC1549 با استفاده از طعمه‌های شغلی لینکدین و بدافزار MINIBIKE، 34 دستگاه در 11 شرکت مخابراتی را هک کرد

گروه جاسوسی سایبری UNC1549 وابسته به ایران، که تحت نام Subtle Snail شناخته می‌شود و به سپاه پاسداران انقلاب اسلامی (IRGC) مرتبط است، در حمله‌ای جدید موفق به نفوذ به ۳۴ دستگاه در ۱۱ شرکت مخابراتی اروپایی شده است. این گروه با جعل هویت نمایندگان منابع انسانی در لینکدین و ارائه فرصت‌های شغلی جعلی، کارمندان شرکت‌های مخابراتی در کانادا، فرانسه، امارات، انگلیس و آمریکا را هدف قرار داده و از طریق بدافزار MINIBIKE که از سرویس‌های ابری Azure برای مخفی کردن ارتباطات خود استفاده می‌کند، به سیستم‌های حساس نفوذ کرده است.

شرکت امنیت سایبری سوئیسی PRODAFT اعلام کرد که این گروه پس از شناسایی پرسنل کلیدی از طریق بررسی‌های گسترده در لینکدین، ایمیل‌های فیشینگ هدفمند ارسال کرده و قربانیان را به کلیک روی دامنه‌های جعلی که شرکت‌هایی مانند Telespazio یا Safran Group را تقلید می‌کنند، ترغیب می‌کند. بدافزار MINIBIKE که از این طریق نصب می‌شود، قابلیت‌های گسترده‌ای از جمله جمع‌آوری اطلاعات سیستم، ثبت ضربات کلید، سرقت اعتبارنامه‌های Outlook و داده‌های مرورگرهای وب، و گرفتن اسکرین‌شات دارد. همزمان، گروه امنیتی Group-IB نیز افشا کرد که گروه هکری دیگر ایرانی MuddyWater وابسته به وزارت اطلاعات، ابزارهای جدیدی شامل بدافزارهای BugSleep، LiteInject و StealthCache را برای حملات خود به کار گرفته است.