Com foco em alvos do estado iraniano, os invasores fornecem entrada para outros grupos de hackers locais, como o grupo Shamoon, o Oilrig e o Chafer
Da Redação, editado por Daniel Junqueira 01/09/2020 18h55
Veja também: Falha permite que hackers esgotem dados de roteadores da CiscoFalha de segurança em antenas 4G permite hackers escutarem ligaçõesHackers podem usar redes de dispositivos para manipular mercados de energiaHackers roubam grandes canais do YouTube para aplicar golpes
O grupo atacou desse modo no último mês de julho, mas está ativo desde ao menos 2017. Ele foi rastreado primeiramente pela empresa de segurança cibernética Crowdstrike. Em relatório, publicado nesta terça-feira, 1, a companhia observou que o "adversário parece estar focado principalmente em obter e manter acesso a entidades", que possuem dados de "provável interesse de inteligência para o governo iraniano".
Apesar da identificação e da intenção clara do grupo, por outro lado, outras entidades de inteligência, como a ClearSky e a ICS Dragos, identificaram os hackers com dois títulos diferentes: Fox Kitten e Parasite ("parasita", do inglês), respectivamente. O primeiro alvo de ataques dos hackers misteriosos foram os controladores de aplicativos BIG-IP da empresa de tecnologia F5 Networks, com sede em Seattle.
Os hackers do grupo Pioneer Kitten vendem acessos de redes corporativas para outros grupos para se manterem financeiramente. Crédito: Pixel2013/Pixabay