Иранские хакеры и старые трюки

Иранская хакерская группировка Charming Kitten, также известная под названиями APT35 и Phosphorus, снова оказалась в центре внимания международных экспертов по кибербезопасности. На этот раз исследователи раскрыли любопытную деталь: вместо того чтобы полагаться исключительно на современные цифровые инструменты, хакеры взяли на вооружение техники времён холодной войны — социальную инженерию, психологическое давление и тщательно продуманные легенды. Всё это позволило им выманивать техническую документацию и внедрять вредоносные программы на устройства под управлением Apple и Windows.

Суть схемы заключалась в том, что злоумышленники выходили на специалистов из оборонных и технологических компаний, представляясь журналистами, экспертами или исследователями. Подробно разработанные истории, подкреплённые фальшивыми профилями и убедительными письмами, создавали ощущение подлинности. В какой‑то момент цель получала «рабочий документ» или «приглашение на конференцию», внутри которого скрывался вредоносный код.

Как отмечают специалисты, Charming Kitten активно использовала методы, популярные ещё во времена шпионских игр XX века. Это включало создание поддельных личностей, долгую подготовку контакта и мягкое, но настойчивое выстраивание доверия. Несмотря на кажущуюся старомодность, подход оказался чрезвычайно эффективным.

Малварь, которую рассылали хакеры, была адаптирована под разные операционные системы, включая macOS и Windows. Это позволило атакующим получить доступ к данным жертв, а в некоторых случаях — к корпоративным сетям. Эксперты считают, что конечной целью атак было получение информации о современных технологиях, включая разработки в сфере обороны и высокоточного оборудования.

Charming Kitten известна как структура, связанная с государственными интересами Ирана. За последние годы группа провела множество кампаний по сбору разведданных, нацеленных на учёных, правозащитников, дипломатов и сотрудников оборонной промышленности. Новые данные лишь подтверждают, что её методы становятся всё изощрённее — и разнообразнее.

Специалисты в очередной раз призывают компании усиливать меры цифровой безопасности, особенно в отношении писем и запросов от незнакомых контактов. В мире, где современные технологии соседствуют с методами старых шпионов, главное оружие остаётся прежним: человеческая доверчивость.