Un actor de amenazas iraní, Void Manticore, ha sido identificado como responsable de actividades cibernéticas destructivas dirigidas a organizaciones israelíes.
El grupo, afiliado al Ministerio de Inteligencia y Seguridad de Irán (MOIS), es conocido por ejecutar ataques de limpieza combinados con operaciones de influencia.
Desde octubre de 2023, Check Point Research (CPR) ha estado monitoreando Void Manticore, también conocida como Storm-842, que ha estado particularmente activa en Israel utilizando la persona en línea “Karma”. Esta persona ha llevado a cabo ataques que implican eliminación de datos, robo y filtraciones públicas.
Las operaciones de Void Manticore se extienden más allá de Israel para incluir a Albania, donde el grupo ha utilizado el personaje «Homeland Justice» para filtrar datos.
Una herramienta notable en el arsenal del grupo es el limpiador BiBi personalizado, que lleva el nombre del primer ministro israelí Benjamín Netanyahu, utilizado para llevar a cabo estos ataques.
En un nuevo aviso publicado, CPR también sugirió una superposición significativa en los objetivos entre Void Manticore y otro actor de amenaza iraní, Scarred Manticore (también conocido como Storm-861). Esto sugiere traspasos sistemáticos de víctimas entre los grupos.
Las técnicas empleadas por Void Manticore son relativamente simples y se basan en herramientas disponibles públicamente para eliminaciones manuales y limpiadores personalizados para sistemas Windows y Linux. Su enfoque incluye el movimiento lateral a través del Protocolo de escritorio remoto (RDP) y la implementación manual de sus limpiadores. Los TTP del grupo se alinean con operaciones rápidas y destructivas, lo que indica una estrategia de ataques rápidos y de alto impacto.
Void Manticore ha explotado las tensiones geopolíticas, especialmente en el Medio Oriente, para enmascarar sus actividades bajo la apariencia de motivos antisionistas. Según CPR, el grupo se ha dirigido a más de 40 organizaciones israelíes, aprovechando la eliminación de datos y las filtraciones públicas para maximizar la perturbación y el impacto psicológico.