Иранская группа Prince of Persia прячет C2-серверы в США

Semperis обнаружила, что иранская APT-группа Prince of Persia разместила командные серверы у американского хостинг-провайдера — впервые за 12 лет. Вредоносные Foudre, Tonnerre и Tornado обеспечивают полную слежку, включая скриншоты и запись звука, а Tornado маскирует трафик под HTTPS и Telegram API.

• Prince of Persia активна около 20 лет и атакует США, Европу и Ближний Восток
• Tornado использует HTTPS и Telegram API как скрытый канал C2
• Tonnerre даёт полную слежку: скриншоты и запись звука с устройства
• Впервые за 12 лет C2 иранской группы найден на серверах в США