A equipe de pesquisa de inteligência de ameaças da CloudSEK analisou o perfil de um agente de ameaças que parece estar conectado a um popular grupo de hackers conhecido como Shield Iran Security Team.

Sumário executivo

• CloudSEKA equipe de pesquisa de inteligência de ameaças analisou o perfil de um agente de ameaças que parece estar conectado a um popular grupo de hackers conhecido como Shield Iran Security Team.
• Postagens feitas pelo responsável pelo agente da ameaça, Eu amo Changiz, em um fórum de crimes cibernéticos em inglês, tem como alvo regiões como Emirados Árabes Unidos, Curdistão, Nigéria, Indonésia, Israel e Brasil.
• Uma análise mais aprofundada revelou que o ator faz parte da Equipe de Segurança Shield Iran, que tem um total de 8 membros.
  

Perfil subterrâneo: Equipe de segurança da Shield Iran

 Análise detalhada : Equipe de segurança da Shield Iran

• Em 18 de dezembro de 2021, um agente de ameaças chamado “Amo Changiz” publicou um banco de dados comprometido do governo indonésio em um fórum de crimes cibernéticos em inglês.
• A postagem incluiu links que redirecionam para outro fórum de crimes cibernéticos que faz referência à equipe de segurança da Shield Iran.
• A Shield Iran Security Team é um grupo de crime cibernético de 8 membros que tem muitos seguidores em várias mídias sociais e canais de comunicação. Eles também têm um site que fornece tutoriais, rootkits e ladrões.
• O grupo está ativamente envolvido no despejo de dados, pertencentes a entidades em todo o mundo, em fóruns de crimes cibernéticos, canais de comunicação e em seus sites.

• Outros vazamentos do grupo de hackers têm como alvo sites de criptomoedas e comércio eletrônico, como:
  • atacado.shop
  • cryptofairplay.com
  • playyourbet.com
• Eles também postam ativamente em outro fórum chamado zone-h.org, e todas as suas postagens estão interligadas.

• Descobrimos menções à Shield Iran Security Team, em um site iraniano, que datam de março de 2020. Isso indica que o grupo está ativo há pelo menos 2 anos.
• Seus objetivos incluem manter a segurança dos sites iranianos, criar software malicioso, hackear e treinar cidadãos iranianos em segurança cibernética.

Referências

• https://cybershafarat.com/2020/03/16/shield-of-iran/
• zone-h.org/mirror/id/ 38965388?hz=1

Apêndice