El grupo de ciberespionaje iraní Infy, también conocido como ‘Prince of Persia’, ha vuelto a la escena internacional tras casi cinco años de aparente silencio. Investigadores de ciberseguridad han detectado nuevas campañas que utilizan versiones actualizadas de su malware característico para vigilar a objetivos de alto valor, incluyendo académicos y figuras clave en diversos países.
A diferencia de otros grupos que buscan causar interrupciones masivas, Infy se distingue por un enfoque ‘láser’, centrado en la vigilancia individual y la obtención de inteligencia específica. Sus ataques suelen iniciarse mediante correos electrónicos de phishing que contienen archivos maliciosos. Una vez que el sistema se ve comprometido, el grupo despliega dos herramientas principales: ‘Foudre’, un descargador que perfila a la víctima, y ‘Tonnerre’, un implante diseñado para la extracción de datos sensibles y el espionaje de comunicaciones, incluso capturando mensajes de aplicaciones como Telegram directamente desde el dispositivo infectado.
Entre las novedades técnicas detectadas, destaca el uso de algoritmos de generación de dominios (DGA) para ocultar su infraestructura de mando y control, así como mecanismos de validación mediante firmas digitales para asegurar sus comunicaciones. Esta sofisticación demuestra que el actor de amenazas ha aprovechado su tiempo de inactividad para evolucionar y volverse aún más elusivo.
Esta reactivación es un recordatorio crítico de que las amenazas persistentes nunca desaparecen por completo, sino que se transforman. En INGENIERÍA TELEMÁTICA SAS, estamos preparados para proteger su organización con soluciones avanzadas de EDR/XDR, firewalls Fortinet y sistemas robustos de protección de correo electrónico. Si desea fortalecer su estrategia de ciberseguridad, implementar soluciones de respaldo y DRP, o asegurar sus herramientas de colaboración en la nube, le invitamos a contactarnos a través de nuestro formulario de contacto o por los canales habituales de soporte.
Fuente original: Ver aquí