Las agencias de ciberseguridad de Estados Unidos e Israel han publicado un nuevo aviso que atribuye a un grupo cibern\u00e9tico iran\u00ed tener como objetivo los Juegos Ol\u00edmpicos de verano de 2024 y comprometer a un proveedor comercial franc\u00e9s de pantallas din\u00e1micas para mostrar mensajes denunciando la participaci\u00f3n de Israel en el evento deportivo.<\/p>\n
La actividad se ha atribuido a una entidad conocida como Emennet Pasargad, que seg\u00fan las agencias ha estado operando bajo el nombre encubierto de Aria Sepehr Ayandehsazan (ASA) desde mediados de 2024. Es rastreado por la comunidad de ciberseguridad en general como Cotton Sandstorm, Haywire Kitten y Marnanbridge.<\/p>\n
“El grupo exhibi\u00f3 una nueva habilidad en sus esfuerzos por llevar a cabo operaciones de informaci\u00f3n cibern\u00e9tica hasta mediados de 2024 utilizando una gran cantidad de personas encubiertas, incluidas m\u00faltiples operaciones cibern\u00e9ticas que ocurrieron durante y tuvieron como objetivo los Juegos Ol\u00edmpicos de verano de 2024, incluido el compromiso de una exhibici\u00f3n din\u00e1mica comercial francesa. proveedor”, seg\u00fan el consultivo<\/a>.<\/p>\n ASA, la Oficina Federal de Investigaciones (FBI) de EE. UU., el Departamento del Tesoro y la Direcci\u00f3n Cibern\u00e9tica Nacional de Israel dijeron que tambi\u00e9n robaron contenido de c\u00e1maras IP y utilizaron software de inteligencia artificial (IA) como Remini AI Photo Enhancer, Voicemod y Murf AI para modulaci\u00f3n de voz y Appy Pie para generaci\u00f3n de im\u00e1genes para difundir propaganda.<\/p>\n Considerado como parte del Cuerpo de la Guardia Revolucionaria Isl\u00e1mica de Ir\u00e1n (IRGC), el actor de amenazas es conocido por sus operaciones cibern\u00e9ticas y de influencia bajo los nombres Al-Toufan, Anzu Team, Cyber \u200b\u200bCheetahs, Cyber \u200b\u200bFlood, For Humanity, Menelaus y Market of Data. , entre otros.<\/p>\n Una de las t\u00e1cticas recientemente observadas se refiere al uso de revendedores de alojamiento ficticios para proporcionar infraestructura de servidores operativos para sus propios fines, as\u00ed como a un actor en el L\u00edbano para alojar sitios web afiliados a Hamas (por ejemplo, alqassam[.]PD).<\/p>\n “Desde aproximadamente mediados de 2023, ASA ha utilizado varios proveedores de alojamiento de cobertura para la gesti\u00f3n y la ofuscaci\u00f3n de la infraestructura”, dijeron las agencias. “Estos dos proveedores son ‘Server-Speed’ (velocidad del servidor[.]com) y ‘VPS-Agent’ (vps-agent[.]neto).”<\/p>\n “ASA cre\u00f3 sus propios revendedores y adquiri\u00f3 espacio de servidores de proveedores con sede en Europa, incluida la empresa BAcloud, con sede en Lituania, y Stark Industries Solutions\/PQ Hosting (ubicadas en el Reino Unido y Moldavia, respectivamente). Luego, ASA aprovecha estos revendedores de cobertura para proporcionar servidores operativos a sus propios actores cibern\u00e9ticos para actividades cibern\u00e9ticas maliciosas”.<\/p>\n El ataque dirigido contra el proveedor franc\u00e9s de pantallas comerciales an\u00f3nimo tuvo lugar en julio de 2024 utilizando una infraestructura de agente VPS. Buscaba mostrar montajes fotogr\u00e1ficos que criticaran la participaci\u00f3n de atletas israel\u00edes en los Juegos Ol\u00edmpicos y Paral\u00edmpicos de 2024.<\/p>\n Adem\u00e1s, se alega que ASA intent\u00f3 contactar a familiares de rehenes israel\u00edes despu\u00e9s de la guerra entre Israel y Hamas a principios de octubre de 2023 bajo la personalidad Contact-HSTG y enviar mensajes que probablemente “causar\u00edan efectos psicol\u00f3gicos adicionales e infligir\u00edan m\u00e1s traumas”.<\/p>\n El actor de amenazas tambi\u00e9n ha sido vinculado a otra persona conocida como Cyber \u200b\u200bCourt, que promovi\u00f3 las actividades de varios grupos hacktivistas encubiertos dirigidos por \u00e9l mismo en un canal de Telegram y un sitio web dedicado creado para este prop\u00f3sito (“cybercourt[.]io”).<\/p>\n Ambos dominios, vps-agent[.]red y cibercancha[.]io, han sido incautados tras una operaci\u00f3n conjunta de aplicaci\u00f3n de la ley llevada a cabo por la Fiscal\u00eda Federal para el Distrito Sur de Nueva York (SDNY) y el FBI.<\/p>\n Eso no es todo. Tras el estallido de la guerra, se cree que ASA ha realizado esfuerzos para enumerar y obtener contenido de c\u00e1maras IP en Israel, Gaza e Ir\u00e1n, as\u00ed como para recopilar informaci\u00f3n sobre pilotos de combate israel\u00edes y operadores de veh\u00edculos a\u00e9reos no tripulados (UAV) a trav\u00e9s de sitios como knowem.com, facecheck.id, socialcatfish.com, ancestry.com y familysearch.org.<\/p>\n El desarrollo se produce cuando el Departamento de Estado de EE. UU. ha anunciado una recompensa de hasta 10 millones de d\u00f3lares por informaci\u00f3n que conduzca a la identificaci\u00f3n o el paradero de personas asociadas con un grupo de pirater\u00eda asociado al IRGC llamado Shahid Hemmat por atacar infraestructura cr\u00edtica de EE. UU.<\/p>\n “Shahid Hemmat ha sido vinculado con actores cibern\u00e9ticos maliciosos que apuntan a la industria de defensa estadounidense y a los sectores del transporte internacional”, afirm\u00f3. dicho<\/a>.<\/p>\n “Como componente del IRGC-CEC [Cyber-Electronic Command]Shahid Hemmat est\u00e1 conectado con otras personas y organizaciones asociadas del IRGC-CEC, entre ellas: Mohammad Bagher Shirinkar, Mahdi Lashgarian, Alireza Shafie Nasab y la empresa fachada Emennet Pasargad, Dadeh Afzar Arman (DAA) y Mehrsam Andisheh Saz Nik (MASN). “<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Dentro-del-manual-cibernetico-de-Iran-IA-hosting-falso-y.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n