ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

APT อิหร่าน Prince of Persia ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ ครั้งแรกตั้งแต่ปี 2559 — หลังเงียบ 3 เดือนช่วงสงคราม ซ่อนตัวบน shared hosting ของ Namecheap

Iranian APT Prince of Persia hosts command-and-control server in the US
Semperis รายงานว่ากลุ่ม Prince of Persia หรือ Infy ซึ่งรัฐบาลอิหร่านหนุนหลัง ตั้งเซิร์ฟเวอร์ C&C ในสหรัฐฯ เป็นครั้งแรกนับจากปี 2559 กลุ่มหยุดปฏิบัติการ 3 เดือนหลังรายงานของ SafeBreach ในเดือนกุมภาพันธ์ 2569 ซึ่งตรงกับช่วงสงครามอิหร่านกับสหรัฐฯ และอิสราเอล และกลับมาขโมยข้อมูลอีกครั้งเมื่อ 27 พฤษภาคม เซิร์ฟเวอร์ใหม่ของมัลแวร์ Tornado ซ่อนอยู่บน shared hosting ของ Namecheap แทน VPS จากนั้นกลุ่มย้ายไปหลบหลัง Cloudflare