A empresa de segurança dos EUA FireEye identificou que hackers em nome do estado iraniano atacaram utilizadores da rede social com novo malware perigoso
A campanha APT34, identificada no ataque a utilizadores do LinkedIn, está associada ao governo iraniano e foi usada numa estratégia de phishing dirigida a utilizadores da rede social. Eram feitos convites a esses utilizadores para redes profissionais, aparentemente legítimas, e os anexos enviados em e-mails continham malware que infetava os sistemas das vítimas e lhes roubava dados e credenciais. De acordo com a FireEye, e como relatado pela Forbes, a campanha tinha como alvos indústrias específicas relevantes para o regime iraninano. O objetivo mais claro era aceder a entidades financeiras, energéticas e governamentais do Médio Oriente. Em junho, a Agência Nacional de Cibersegurança norte-americana confirmou à Associated Press que “houve sérios problemas com os ciberataques maliciosos do Irão no passado. Num altura de grande tensão, é apropriado que todos estejam alerta para sinais de ataques iranianos no ciberespaço e assegurem a sua segurança”. As autoridades e investigadores de segurança não esperam que este tipo de ataques terminem para já, e pedem mais atenção na defesa por parte das empresas, redes pessoais e profissionais. |