Công ty an ninh mạng Palo Alto Networks cho biết, các tin tặc có liên kết với Iran đang sử dụng các cuộc tấn công lừa đảo spear-phishing và Trojan truy cập từ xa (RAT) để nhắm vào các lĩnh vực trọng yếu ở Mỹ và Trung Đông.

Mỹ đang điều tra hàng loạt vụ tấn công mạng nhằm vào hệ thống giám sát lượng nhiên liệu trong bồn chứa tại nhiều trạm xăng trên khắp nước này, với nghi vấn hàng đầu hướng tới các nhóm tin tặc có liên quan với Iran.

Nhóm tin tặc MuddyWater (hay còn được biết đến với tên gọi Seedworm, Static Kitten) có liên hệ với Iran đã phát động một chiến dịch gián điệp mạng quy mô lớn, với mục tiêu nhắm vào ít nhất 9 tổ chức thuộc nhiều lĩnh vực và quốc gia khác nhau.

Nhóm tin tặc MuddyWater đến từ Iran đã ngụy trang trong các hoạt động của mình dưới vỏ bọc một cuộc tấn công mã độc tống tiền Chaos, dựa vào chiến thuật kỹ nghệ xã hội thông qua Microsoft Teams để giành quyền truy cập và thiết lập quyền duy trì hoạt động.

Trong một động thái mới nhất trên không gian mạng xoay quanh căng thẳng leo thang tại Trung Đông, nhóm tin tặc Handala có liên hệ với Iran đã triển khai một chiến dịch đe dọa tâm lý trên WhatsApp với mục tiêu nhắm vào binh lính Mỹ đang đóng quân tại Bahrain.

Mới đây, các cơ quan Chính phủ Mỹ cảnh báo rằng các tin tặc có liên hệ với Iran đang nhắm mục tiêu vào các PLC (Programmable Logic Controllers) Rockwell/Allen-Bradley được kết nối Internet trên mạng lưới của các tổ chức cơ sở hạ tầng trọng yếu của Mỹ.

Cục Điều tra Liên bang Mỹ (FBI) cảnh báo các tin tặc Iran có liên hệ với Bộ Tình báo và An ninh (MOIS) của nước này đang sử dụng Telegram để tấn công bằng phần mềm độc hại.

Nhóm tin tặc TeamPCP đang nhắm mục tiêu vào các Kubernetes cluster bằng một script độc hại, xóa sạch dữ liệu trên tất cả các thiết bị và hệ thống của Iran.

Trong bối cảnh xung đột tại Trung Đông liên tục leo thang và thu hút sự chú ý toàn cầu, không gian mạng cũng trở thành “mặt trận” mới bị các tác nhân đe dọa khai thác. Lợi dụng tâm lý quan tâm đến các diễn biến nóng, tội phạm mạng đã nhanh chóng triển khai hàng loạt chiến dịch độc hại, từ phát tán phần mềm gián điệp, xây dựng trang web tin giả cho đến các chiêu trò lừa đảo tài chính. Báo cáo mới đây của Zscaler cho thấy hàng nghìn tên miền liên quan đến chủ đề xung đột đã được đăng ký chỉ trong thời gian ngắn, nhiều trong số đó có thể trở thành công cụ cho các cuộc tấn công mạng trong thời gian tới. Trong bài viết này chúng ta sẽ xem xét nhiều trường hợp liên quan như vậy.

Hội đồng Liên minh châu Âu (EU) vừa qua đã đưa ra lệnh trừng phạt đối với ba công ty Trung Quốc và Iran, cùng hai cá nhân vì các cuộc tấn công mạng nhắm vào các thiết bị và cơ sở hạ tầng trọng yếu.