Trace Id is missing

Valtioiden tukema uhkaava toimija

Smoke Sandstorm

Lähikuva planeetasta
Smoke Sandstorm (aiemmin BOHRIUM/DEV-0056) vaaransi sähköpostitilejä Bahrainissa sijaitsevassa IT-integrointiyrityksessä syyskuussa 2021. Yritys työskentelee IT-integrointien parissa Bahrainin julkishallinnon asiakkaiden kanssa, jotka olivat todennäköisesti Smoke Sandstormin pääasiallinen kohde. Smoke Sandstorm vaaransi myös useita tilejä valtion osittain omistamassa organisaatiossa Lähi-idässä. Organisaatio tarjoaa tieto- ja viestintäteknologiaa puolustus- ja kuljetussektoreille, jotka ovat Iranin hallintoa kiinnostavia kohteita. Toukokuussa 2022 Microsoft ryhtyi oikeustoimiin keskeyttääkseen Smoke Sandstormiin yhdistetyt, kohdennetut verkkourkintaoperaatiot.

Alkuperämaa:                                                            Kohteena olevat toimialat:

 

Iran                                                                                      Julkishallinnon organisaatiot 

                                         

                                                                                                      

Kohteena olevat maat:

 

Lähi-itä

Microsoft Threat Intelligence: Viimeaikaiset Smoke Sandstorm -artikkelit

Microsoft keskeyttää Bohrium-hakkereiden kohdennetun verkkourkintaoperaation

Kanne nro

Iranin kohdistamat hyökkäykset IT-sektoriin nousussa