ABD Adalet Bakanlığı (DoJ) Cuma günü, ABD hükümetini ve özel kuruluşlarını tehlikeye atmak için tasarlanmış çok yıllı bir siber etkin kampanyaya karıştığı iddiasıyla bir İran vatandaşına karşı bir iddianame hazırladı.
UNC1549 olarak bilinen İran-bağlantı tehdidi aktörü, İsrail ve BAE de dahil olmak üzere Orta Doğu'daki uzay, havacılık ve savunma endüstrilerini hedef alan yeni bir dizi saldırıya orta düzeyde güvenle atfedildi.
İran ve Hizbullah tarafından desteklenen bilgisayar korsanları, Ekim 2023'ten sonra İsrail-Hamas savaşına yönelik kamuoyu desteğini azaltmak için tasarlanmış siber saldırılar düzenledi.
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), ABD ve diğer ülkelerdeki kritik altyapı kuruluşlarına saldıran İran istihbarat teşkilatıyla bağlantılı altı yetkiliye yaptırım uygulandığını duyurdu.
Belçika, Fransa, Gazze, İsrail, Birleşik Krallık ve ABD'deki üniversitelerde ve araştırma kuruluşlarında Orta Doğu meseleleri üzerine çalışan yüksek profilli kişiler, Kasım 2023'ten bu yana Mint Sandstorm adlı İranlı bir siber casusluk grubu tarafından hedef alınıyor.
Arnavut örgütleri hedef alan son siber saldırı dalgası, No-Justice adlı bir silicinin kullanılmasını içeriyordu.
OilRig olarak bilinen İran devlet destekli tehdit aktörü, İsrail'de bulunan kurban kuruluşlara kalıcı erişimi sürdürmek için 2022 boyunca üç farklı indirici kötü amaçlı yazılım dağıttı.
İran bankalarını hedef alan bir Android kötü amaçlı yazılım kampanyası, yeteneklerini genişletti ve radarın altında uçmak için ek kaçınma taktikleri ekledi.
İranlı ulus devlet aktörlerinin, İsrail'i hedef alan saldırıların bir parçası olarak MuddyC2Go adlı daha önce belgelenmemiş bir komuta ve kontrol (C2) çerçevesi kullandığı gözlemlendi.
İran'la bağlantılı bir grup, İsrail-Hamas savaşının başlamasından bu yana İran'ın siber faaliyetlerindeki artışın ortasında Ekim 2023'te İsrail de dahil olmak üzere Orta Doğu'daki ulaşım, lojistik ve teknoloji sektörlerini hedef aldı.
İsrail yüksek öğrenim ve teknoloji sektörleri, daha önce belgelenmemiş silici kötü amaçlı yazılımları dağıtmak amacıyla Ocak 2023'te başlayan bir dizi yıkıcı siber saldırının parçası olarak hedef alındı.
İran İstihbarat ve Güvenlik Bakanlığı'na (MOIS) bağlı bir tehdit aktörünün en az bir yıldır Orta Doğu'daki finans, hükümet, askeri ve telekomünikasyon sektörlerini hedef alan karmaşık bir siber casusluk kampanyası yürüttüğü gözlemlendi.