Kibertəhlükəsizlik mütəxəssisləri İran haker qrupu “Infy” ilə bağlı yeni fəaliyyət aşkarlayıb.
Musavat.com xəbər verir ki, bu qrup həmçinin “Prince of Persia” (Fars şahzadəsi) adı ilə tanınır və son dəfə araşdırmaçıların diqqətini cəlb edəndən təxminən beş il sonra yenidən gündəmə gəlib.
“The Hacker News” nəşrinin “SafeBreach” şirkətinə istinadən verdiyi məlumata görə, qrupun fəaliyyəti əvvəlki ehtimallardan daha geniş miqyaslıdır. Analitiklərin qiymətləndirməsinə görə, “Infy” hələ də aktivdir və potensial təhlükə yaradır.
“Infy” ən qədim APT kiber qruplarından biri hesab olunur və fəaliyyətinin ilk əlamətləri 2004-cü ilə təsadüf edir. Digər İran haker qruplarından fərqli olaraq, “Infy” uzun müddət diqqətdən kənarda qalıb.
Yeni məlumatlara görə, qrup İran, İraq, Türkiyə, Hindistan, Kanada və bir sıra Avropa ölkələrində hədəflərə qarşı kiber əməliyyatlar aparıb. Ən son aşkar edilmiş fəaliyyət hadisələri isə 2025-ci ilə aiddir.
Tədqiqatçılar qeyd edir ki, qrup metodlarını və infrastrukturunu davamlı olaraq təkmilləşdirir, bu da onun möhkəmliyini qoruyaraq aşkarlanmaqdan yayınmasına imkan verir. “SafeBreach” şirkəti vurğulayır ki, əvvəlki illərdə xarici fəaliyyətin azalması onun əməliyyatlarının dayandığı anlamına gəlmirdi.
Hesabatın yayılması digər analitik şirkətlərin məlumatları ilə üst-üstə düşür. Bəzi İran kiberqrupların dövlət strukturları ilə sıx əlaqəsi və uzunmüddətli kəşfiyyat əməliyyatlarında iştirakı sübuta yetirilir.
Musavat.com
