“Fars şahzadəsi” Türkiyəni hədəfə aldı KONKRET

Kibertəhlükəsizlik üzrə mütəxəssislər İran mənşəli Infy haker qruplaşmasının, digər adı ilə Prince of Persia (“Fars şahzadəsi”)nin yenidən aktivləşdiyini qeydə alıblar.

KONKRET.az xəbər verir ki, qrup demək olar ki, son beş ildə ilk dəfə yenidən tədqiqatçıların diqqət mərkəzinə düşüb.

“The Hacker News” nəşrinin “SafeBreach” şirkətinə istinadən yaydığı məlumata görə, Infy qruplaşmasının fəaliyyəti əvvəl güman edildiyindən xeyli daha geniş miqyaslıdır. Analitiklərin qənaətinə görə, qrup hələ də aktivdir və ciddi kiber təhlükə potensialını qoruyub saxlayır.

Infy APT (Advanced Persistent Threat) kateqoriyasına aid edilən ən qədim kiberqruplaşmalardan biri hesab olunur. Onun fəaliyyətinin ilk izləri 2004-cü ilə gedib çıxır. Digər İran haker qruplarından fərqli olaraq, Infy uzun müddət aşağı profil saxlayaraq diqqətdən kənarda qalmağa nail olub.

Yeni açıqlanan məlumatlara əsasən, qruplaşma İran, İraq, Türkiyə, Hindistan, Kanada və bir sıra Avropa ölkələrində yerləşən hədəflərə qarşı kiberəməliyyatlar həyata keçirib. Son qeydə alınan hücum və fəaliyyət epizodları 2025-ci ilə aiddir.

Tədqiqatçılar bildirirlər ki, Infy öz taktika, texnika və infrastrukturunu daim təkmilləşdirir, bu da ona uzunmüddətli davamlılıq qazandırır və aşkarlanmaqdan yayınmağa imkan verir. SafeBreach mütəxəssisləri vurğulayırlar ki, əvvəlki illərdə müşahidə olunan nisbi səssizlik qrupun fəaliyyətini dayandırması anlamına gəlmirdi.

Hesabatın dərc olunması digər analitik şirkətlərin İran kiberqrupları ilə dövlət strukturları arasında əlaqələr barədə yaydığı məlumatlarla da üst-üstə düşür. Bildirilir ki, bu qrupların bir hissəsi uzunmüddətli kəşfiyyat və təsir əməliyyatlarında iştirak edir.

Ekspertlərin fikrincə, Infy-nin yenidən fəallaşması regionda, xüsusilə də Türkiyəyə qarşı kiber təhlükələrin artdığını göstərir və bu sahədə təhlükəsizlik tədbirlərinin gücləndirilməsini zəruri edir.

Natiq Səlim,
KONKRET.az