This is the Trace Id: efba853f17e9f085d23da495d0a5bf0f

Nation-stat-aktør

Smoke Sandstorm

Et nærbillede af en planet
Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterede mailkonti hos en Bahrain-baseret IT-integrationsvirksomhed i september 2021. Denne virksomhed arbejder med integration af it for Bahrains regeringskunder, som sandsynligvis var Smoke Sandstorms endelige mål. Smoke Sandstorm kompromitterede også forskellige konti hos en delvist statsejet organisation i Mellemøsten, der leverer informations- og kommunikationsteknologi til forsvars- og transportsektoren, som er mål af interesse for det iranske regime. I maj 2022 gik Microsoft rettens vej for at afbryde spydphishing-operationer med forbindelse til Smoke Sandstorm.

Oprindelsesland:                                                            Brancher, der er målrettet mod:

 

Iran                                                                                      offentlige organisationer 

                                         

                                                                                                      

Lande, der er målrettet mod:

 

Mellemøsten

Microsoft Threat Intelligence: Seneste artikler om Smoke Sandstorm

Microsoft afbryder Bohrium-hackernes spydphishing-operation

Civilt søgsmål nr.

Iransk målretning mod it-sektoren er stigende