Связанная с Ираном хакерская группа атаковала госучреждения Израиля

Израильская компания Check Point заявила о выявлении новой хакерской группы Cavern Manticore, которая с начала 2026 года осуществляет кибератаки на государственные учреждения и IT-компании Израиля.

По данным исследователей, группа использует сложную модульную инфраструктуру, позволяющую скрытно проникать в сети с помощью легитимных инструментов удаленного администрирования и обновления программного обеспечения. Основными целями атак стали правительственные структуры и поставщики IT-услуг.

В Check Point отметили, что методы Cavern Manticore схожи с тактикой ранее выявленных групп MuddyWater и Lyceum, которые, по оценкам исследователей, связаны с Министерством разведки Ирана. Также в компании указали, что активность хакеров усилилась на фоне военной кампании США против Ирана, что, по мнению специалистов, свидетельствует о высокой скорости и точности проводимых операций.