كوشيك بالم

يدير APT35 (Charming Kitten) نظامًا بيئيًا احترافيًا للبرامج الضارة يتميز بنظام Saqeb و RAT-2AC2 RATs وأغلفة الويب المخصصة والوحدات التي تم اختبارها بواسطة FUD. تستخدم C2 للمجموعة TOR والمرحلات متعددة الخطوات وحركة المرور المشفرة للاستمرار والتسلل. فهي تستهدف شركات الطيران وإنفاذ القانون والبنية التحتية الإقليمية (2022-2025)، وتربط العمليات السيبرانية بالأهداف الجيوسياسية للحرس الثوري الإيراني

قام فريق TRIAD التابع لشركة CloudSek بتحليل المستندات الداخلية المسربة من APT35 (Charming Kitten) المرتبطة بإيران، وكشف عن هيكلها وأدواتها وعمليات التجسس الخاصة بها. استهدفت المجموعة - المرتبطة بالحرس الثوري الإيراني - القطاعات الحكومية والقانونية والطاقة والمالية في جميع أنحاء الشرق الأوسط والولايات المتحدة وآسيا من خلال التصيد الاحتيالي واستغلال CVE وهجمات سلسلة التوريد. يكشف التسرب عن شبكة التجسس السيبراني الإيرانية المنظمة القادرة على الاستمرار على المدى الطويل وسرقة البيانات ومخاطر الأمن القومي