Cavern C2: Nuove scoperte sugli attacchi informatici iraniani

I ricercatori di cybersecurity hanno esaminato l'evoluzione continua del framework Command-and-Control (C2) Cavern (noto anche come Cav3rn), utilizzato dagli hacker statali iraniani. Questi attacchi mirano in particolare a diverse organizzazioni in Israele. Secondo un rapporto dell'azienda russa di cybersecurity Kaspersky, che monitora le attività di minaccia dal dicembre 2025, sono state scoperte nuove componenti, finora non segnalate, che ampliano la funzionalità del framework.

La scoperta di queste nuove componenti dimostra che gli hacker iraniani stanno continuamente adattando le loro tecniche e tattiche per rendere i loro attacchi più efficaci. Kaspersky sottolinea che l'uso di DNS (Domain Name System) e Google Apps Script consente agli aggressori di integrarsi meglio nel traffico legittimo. Questo metodo rende più difficile per le autorità di sicurezza identificare e bloccare le attività dannose.

Dettagli tecnici del framework Cavern C2

Il framework Cavern C2 utilizza una varietà di tecniche per offuscare la comunicazione tra i sistemi compromessi e i server Command-and-Control. L'integrazione delle richieste DNS nel traffico consente agli aggressori di mascherare le loro attività e di spacciarsi per utenti legittimi. Questa tecnica è particolarmente efficace, poiché spesso non viene rilevata dalle soluzioni di sicurezza tradizionali.

In aggiunta alle tecniche DNS, Kaspersky ha anche rilevato che Google Apps Script viene integrato negli attacchi. Questo linguaggio di scripting, originariamente sviluppato per automatizzare compiti nei servizi Google, viene abusato dagli hacker per condurre attività dannose. L'uso di piattaforme ampiamente diffuse e fidate come Google aumenta la probabilità che gli attacchi rimangano non rilevati.

I ricercatori di Kaspersky hanno anche osservato che gli attacchi mirano a una varietà di settori, tra cui enti governativi, infrastrutture critiche e aziende private. Questa ampia selezione di obiettivi suggerisce che gli hacker iraniani stanno cercando di destabilizzare non solo obiettivi militari, ma anche economici e sociali.

Reazioni e misure di sicurezza

Le scoperte di Kaspersky hanno suscitato preoccupazione tra le autorità di sicurezza in Israele e in altri paesi interessati. Le autorità di cybersicurezza israeliane hanno aumentato i loro avvertimenti riguardo a possibili attacchi e consigliano alle organizzazioni di rivedere e rafforzare i loro protocolli di sicurezza. L'implementazione di misure di sicurezza multilivello è considerata cruciale per minimizzare i rischi derivanti da tali minacce avanzate.

In aggiunta alle misure di sicurezza nazionali, anche le aziende private hanno iniziato a rivedere le loro strategie di difesa informatica. Molte organizzazioni puntano sulla formazione dei dipendenti per aumentare la consapevolezza riguardo al phishing e ad altre metodologie di attacco. Aumentare la consapevolezza sui pericoli rappresentati da tali attacchi avanzati è un passo importante per migliorare la situazione generale della sicurezza.

Le evoluzioni attorno al framework Cavern C2 evidenziano la minaccia persistente rappresentata dai gruppi di hacker sponsorizzati dallo stato. La capacità di questi gruppi di adattarsi a nuove tecnologie e metodi rappresenta una sfida significativa per la comunità di cybersecurity. Il monitoraggio e l'analisi continua di tali minacce sono essenziali per sviluppare contromisure efficaci.