Pink Sandstorm
גורם תקיפה המשויך לאיראן ופעיל מאז 2020, המתמקד בין היתר בארגונים בישראל. מחקרי ESET ו־Check Point מתארים גניבת מידע ופעולות מחיקה והרס, לעיתים במסווה של מתקפת כופר.
על גורם התקיפה
Agonizing Serpens is an Iranian-linked APT group that has been active since 2020. They are known for their destructive wiper and fake-ransomware attacks, primarily targeting Israeli organizations in the education and technology sectors. The group has strong connections to Iran's Ministry of Intelligence and Security and has been observed using various tools and techniques to bypass security measures. They aim to steal sensitive information, including PII and intellectual property, and inflict damage by wiping endpoints.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Sabotage · Information theft
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Pink Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: AMERICIUM · SPECTRAL KITTEN · Agrius · Deadwood · BlackShadow · SharpBoys · FireAnt · Justice Blade. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
ESET תיעדה מתקפת שרשרת אספקה דרך תוכנה ישראלית המשמשת את ענף היהלומים. הקבוצה הפעילה את כלי המחיקה Fantasy ואת Sandals להפעלה ולתנועה ברשת. המחקר מתאר קורבנות בישראל, בדרום אפריקה ובהונג קונג.
Check Point תיעדה שימוש ב־Moneybird נגד ארגונים בישראל, כחלק מפעילות הרס במסווה של כופר. החדירה המתוארת כללה ניצול שרתי אינטרנט חשופים, התקנת webshells, איסוף פרטי הזדהות וגניבת מידע. המחקר מציין דיווחים הקושרים את הקבוצה למשרד המודיעין האיראני, ומבהיר שהשיוך הארגוני אינו ודאי.
מקורות ומחקרים
3הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.