차밍 키튼

Charming Kitten
차밍 키튼
Модный мишка
형성c. 2004~2007년[1]
유형고도의 영속적 위협
목적사이버 방첩, 사이버 전쟁
지역
중동
방법들제로 데이, 스피어 피싱, 멀웨어, 소셜 엔지니어링, 워터링 홀
회원가입
최소 5개
공용어
페르시아어
모조직
IRGC
제휴로켓 키튼
이전 이름
APT35
터크 블랙 모자
에이잭스 보안팀
인

차밍 키튼(다른 가명으로는 APT35(Mandiant), 포스포루스(Microsoft),[1] 아약스 시큐리티([2]FireEye), 뉴스비프(Kaspersky,[3][4] )는 이란 정부의 사이버 전쟁 단체로, 몇몇 기업과 정부 관리들에 의해 지능적인 지속적인 위협으로 묘사되고 있다.

2017년 12월 15일, FireEye에 의해 국가 기반 지능적 지속적 위협으로 지정되었다.FireEye가 2018년에 실시한 연구에 따르면 APT35는 악성 프로그램 기능과 침입 [5]캠페인을 확장하고 있을 수 있습니다.

이 단체는 이후 피싱을 이용해 회사 웹사이트를 [6]사칭하고 가짜 계정과 가짜 DNS 도메인을 이용해 사용자들의 비밀번호를 조작하는 것으로 알려져 왔다.

역사

Witt 탈당(2013년 초)

2013년, 전직 미 공군 기술 하사이자 군사 정보 방어 계약자인 모니카 위트는 그녀가 그렇게 [citation needed]해서 미국 스테이지에 의해 형사 고발을 당할 수도 있다는 것을 알고 이란으로[7] 망명했다.그녀가 이란 정부에 정보를 제공한 것은 나중에 미군 계약자들을 [citation needed]목표로 한 사이버 전쟁 작전인 샤프란 로즈 작전을 야기시켰다.

HBO 사이버 공격(2017년)

2017년 HBO에 대한 사이버 공격 이후, 기밀이 유출되고 있다는 이유로 대규모 합동 조사가 개시되었다[by whom?].해커의 조건부 스테이트먼트(Sockoote Vahshat, 퍼시안 ت lit lit litت 점등)공포의 침묵(Silence of Fear)은 돈을 내지 않으면 왕좌의 게임(Game of Thrones)을 포함한 텔레비전 에피소드의 대본이 유출될 것이라고 말했다.해킹으로 인해 1.5TB의 데이터가 유출되었으며,[8] 그 중 일부는 당시 방송되지 않았던 쇼와 에피소드였다.HBO는 그 이후 그들이 다시 [9]침해당하지 않도록 조치를 취할 것이라고 밝혔다.

Behzad Mesri는 그 후에 해킹으로 기소되었다.이후 그는 기밀을 [10]유출한 작전부대의 일원이라는 주장이 제기돼 왔다.

Certfa에 따르면 차밍 키튼은 2015년 이란 핵 협상과 관련된 미국 관리들을 목표로 삼았다.이란 정부는 어떠한 [11][12]개입도 부인했다.

2차 기소(2019년)

미국 콜롬비아 특별법원의 연방 대배심은 위트를 간첩 혐의로 기소했다.기소는 2019년 2월 19일 개봉되었다.같은 기소장에서 4명의 이란 국적자(모즈타바 마스움푸어, 베자드 메스리, 호세인 파르바르, 모하메드 파리야르)는 2014년과 2015년 위트 전 [13]동료의 데이터를 훼손하려는 캠페인에 대한 음모, 컴퓨터 침입 시도 및 가중된 신원 도용 혐의로 기소됐다.

2019년 3월, 마이크로소프트는 스피어 [14]피싱과 다른 사이버 공격의 위험을 줄이기 위해 이란 정부가 후원하는 해커들이 소유한 99개의 DNS 도메인을 소유하게 되었다.

2020년 선거 방해 시도(2019년)

마이크로소프트에 따르면, 차밍 키튼은 2019년 8월부터 9월까지 30일간 2,700건의 이메일 [15]계정 정보를 얻기 위한 시도를 했다.이로 인해 241건의 공격과 4건의 계정이 손상되었습니다.비록 이 계획이 미국 대통령 선거운동을 위한 것으로 여겨졌지만, 어떤 타협된 설명도 선거와 관련이 없었다.

MS는 구체적으로 누구를 목표로 삼았는지는 밝히지 않았지만 로이터 통신의 후속 보도는 이것이 도널드 트럼프의 재선 [16]운동이라고 주장했다.이 주장은 트럼프 캠페인만이 마이크로소프트 아웃룩을 이메일 클라이언트로 사용했다는 사실로 입증된다.

모하마드 자바드 자리프 이란 외무장관은 NBC방송의 '언론과의 만남'[17]과의 인터뷰에서 "우리는 (미국이) 선거에 개입하는 것을 선호하지 않는다"며 "우리는 다른 나라의 내정에 간섭하지 않는다"고 말했다.

그러나 마이크로소프트와 ClearSky Cyber Security와 같은 제3자 기업의 사이버 보안 전문가들은 이란, 특히 차밍 키튼이 이번 간섭 시도의 배후에 있다고 주장한다.2019년 10월, ClearSky는 마이크로소프트의 초기 [18]결론을 뒷받침하는 보고서를 발표했다.이 보고서에서 사이버 공격에 대한 자세한 내용은 차밍 키튼에서 발생한 것으로 알려진 이전의 공격과 비교되었다.다음과 같은 유사점이 발견되었습니다.

  • 피해자 프로파일도 비슷하고그들은 비슷한 범주에 속했다.이들은 모두 학계, 언론계, 인권운동, 정치적 반대 등의 분야에서 이란의 관심사였다.
  • 시간이 겹치다.Charming Kitten의 활동이 선거 방해 시도와 같은 시간 내에 증가하고 있음을 확인했습니다.
  • 일관된 공격 벡터공격 수법도 비슷해 문자메시지(SMS)를 통한 창피싱에 의존했다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ "Microsoft uses court order to shut down APT35 websites". CyberScoop. March 27, 2019.
  2. ^ "Ajax Security Team lead Iran-based hacking groups". Security Affairs. May 13, 2014.
  3. ^ "Freezer Paper around Free Meat". securelist.com.
  4. ^ Bass, Dina. "Microsoft Takes on Another Hacking Group, This One With Links to Iran". news.bloomberglaw.com.
  5. ^ "OVERRULED: Containing a Potentially Destructive Adversary". FireEye.
  6. ^ "Iranian Charming Kitten ATP group poses as Israeli cybersecurity firm in phishing campaign". Security Affairs. July 3, 2018.
  7. ^ Blinder, Alan; Turkewitz, Julie; Goldman, Adam (February 16, 2019). "Isolated and Adrift, an American Woman Turned Toward Iran". The New York Times. ISSN 0362-4331. Retrieved April 23, 2022.
  8. ^ "The HBO hack: what we know (and what we don't) - Vox". August 5, 2017.
  9. ^ Petski, Denise (July 31, 2017). "HBO Confirms It Was Hit By Cyber Attack".
  10. ^ "HBO Hacker Was Part of Iran's "Charming Kitten" Elite Cyber-Espionage Unit". BleepingComputer.
  11. ^ "Iranian Hackers Target Nuclear Experts, US Officials". Dark Reading. December 15, 2018.
  12. ^ Satter, Raphael (December 13, 2018). "AP Exclusive: Iran hackers hunt nuclear workers, US targets". AP NEWS.
  13. ^ "Former U.S. Counterintelligence Agent Charged With Espionage on Behalf of Iran; Four Iranians Charged With a Cyber Campaign Targeting Her Former Colleagues" (Press release). United States Department of Justice, Office of Public Affairs. February 13, 2019.
  14. ^ "Microsoft seizes 99 domains owned by Iranian state hackers". News @ WebHosting.info. March 28, 2019.
  15. ^ "Recent cyberattacks require us all to be vigilant". Microsoft On the Issues. October 4, 2019. Retrieved December 10, 2020.
  16. ^ Bing, Christopher; Satter, Raphael (October 4, 2019). "Exclusive: Trump campaign targeted by Iran-linked hackers - sources". Reuters.
  17. ^ AP. "Iran denies US election meddling, claims it has no preference". www.timesofisrael.com. Retrieved December 10, 2020.
  18. ^ "The Kittens Are Back in Town 2" (PDF). ClearSky Cyber Security. October 2019.