Donc si une partie du bestiaire malveillant a continué à opérer malgré la saisie, cette opération a permis de mettre en lumière quelque chose d’assez intéressant : selon Checkpoint au moins trois acteurs distincts de l’écosystème APT iranien (MuddyWater/MOIS, Agrius et Nimbus Manticore) s'appuyaient simultanément sur la même infrastructure WorkTitans/THE.Hosting pour leurs opérations!

Des campagnes, des cibles et des modes opératoires différents… mais une dépendance commune à la même couche d’hébergement « bulletproof ».

Un bon rappel effectivement que la vraie valeur défensive n'est pas toujours dans l'IOC du jour, mais dans l'observation des dépendances d'infrastructure et des ASN qui servent de dénominateur commun à plusieurs opérations.
⬇️
"The Server Seizure That Affects Also Iran’s Cyber Operations"
👇
https://blog.checkpoint.com/security/the-server-seizure-that-affects-also-irans-cyber-operations/

#CyberVeille #starkindustries #WorkTitans