Cavern C2: Noi informații despre atacurile cibernetice iraniene

Cercetătorii în domeniul securității cibernetice au investigat evoluția continuă a framework-ului Cavern (cunoscut și sub numele de Cav3rn) de Command-and-Control (C2), utilizat de hackeri statali iranieni. Aceste atacuri vizează în special diverse organizații din Israel. Potrivit unui raport al companiei ruse de securitate cibernetică Kaspersky, care monitorizează activitățile de amenințare din decembrie 2025, au fost descoperite componente noi, ne raportate până acum, care extind funcționalitatea framework-ului.

Descoperirea acestor noi componente arată că hackerii iranieni își adaptează continuu tehnicile și tacticile pentru a-și face atacurile mai eficiente. Kaspersky subliniază că utilizarea DNS (Domain Name System) și Google Apps Script le permite atacatorilor să se integreze mai bine în traficul legitim de date. Această metodă îngreunează identificarea și blocarea activităților malițioase de către autoritățile de securitate.

Detalii tehnice ale framework-ului Cavern C2

Framework-ul Cavern C2 folosește o varietate de tehnici pentru a masca comunicația între sistemele compromise și serverele de Command-and-Control. Integrarea cererilor DNS în trafic le permite atacatorilor să își camufleze activitățile și să se prezinte ca utilizatori legitimi. Această tehnică este deosebit de eficientă, deoarece adesea nu este recunoscută de soluțiile de securitate convenționale.

În plus față de tehnicile DNS, Kaspersky a constatat, de asemenea, că Google Apps Script este integrat în atacuri. Această limbaj de scripting, dezvoltat inițial pentru automatizarea sarcinilor în serviciile Google, este abuzat de hackeri pentru a desfășura activități malițioase. Utilizarea unor platforme larg răspândite și de încredere, cum ar fi Google, crește probabilitatea ca atacurile să rămână nedescoperite.

Cercetătorii de la Kaspersky au mai constatat că atacurile vizează o varietate de sectoare, inclusiv agenții guvernamentale, infrastructuri critice și companii private. Această selecție largă de ținte sugerează că hackerii iranieni încearcă să destabilizeze nu doar obiective militare, ci și economice și sociale.

Reacții și măsuri de securitate

Descoperirile Kaspersky au stârnit îngrijorare în rândul autorităților de securitate din Israel și alte țări afectate. Autoritățile israeliene de securitate cibernetică și-au intensificat avertizările cu privire la posibile atacuri și recomandă organizațiilor să își revizuiască și să își întărească protocoalele de securitate. Implementarea unor măsuri de securitate în mai multe straturi este considerată esențială pentru a minimiza riscurile generate de astfel de amenințări avansate.

În plus față de măsurile de securitate naționale, și companiile private au început să își revizuiască strategiile de apărare cibernetică. Multe organizații se concentrează pe instruirea angajaților pentru a spori conștientizarea cu privire la phishing și alte metode de atac. Conștientizarea pericolelor generate de astfel de atacuri avansate este un pas important pentru îmbunătățirea situației generale de securitate.

Dezvoltările din jurul framework-ului Cavern C2 subliniază amenințarea continuă reprezentată de grupurile de hackeri susținute de stat. Capacitatea acestor grupuri de a se adapta la noi tehnologii și metode reprezintă o provocare semnificativă pentru comunitatea de securitate cibernetică. Monitorizarea și analiza continuă a acestor amenințări sunt esențiale pentru a dezvolta măsuri eficiente de contracarare.