شناسایی گروه هکری APT42 توسط گوگل

گروه آنالیز تهدیدات گوگل اعلام نمود که یک گروه هکری ایرانی به نام APT42 از طریق مهندسی اجتماعی آن هم به خصوص روش های spear-phishing و ایمیل فیشینگ ، دسترسی اولیه یا همان initial access را از سیستم های تارگت گرفته و سپس ۲ بدافزار از نوع backdoor به نام های Nicecurl و Tamecat را در سیستم قربانی تزریق می کنند . دسترسی اولیه از طریق ایمیل جعل شده از سمت سازمان های NGO گرفته می شود.