فاعل دولتی ملت ایران استراتژی هاستینگ خود را تغییر می دهد، از زیرساخت مشترک استفاده می کند و همچنان به توسعه قابلیت های بدافزار مخفی خود ادامه می دهد.
هوبوکِن، نیوجرسی، ۲۲ اکتبر ۲۰۲۶ / بیانیه مطبوعاتی / سمپر، شرکت متخصص در تاب‌آوری سایبری و پاسخ به بحران مبتنی بر هویت، امروز اعلام کرد که تومر بار، معاون رئیس تحقیق در امنیت، کشف کرده است که گروه تهدیدی تحت حمایت دولت ایران به نام پرنس‌اِف پرشیا، در اوایل امسال یک سرور فرمان و کنترل (C2) در ایالات متحده فعالیت می‌کرد. بار به مدت ۱۰ سال این گروه را دنبال کرده و دو مورد اول از فعالیت پرنس‌اِف پرشیا در سرورهای C2 در ایالات متحده را کشف کرده است، که اولین بار در سال ۲۰۱۶ و دوباره در امسال بوده است. قربانیان اخیر عمدتاً مخالفان ایرانی هستند.
بازگشت به خاک ایالات متحده قابل توجه است زیرا "پرنس آو پرشیا" پیش از این به میزبانی اروپایی و سرورهای خصوصی مجازی تکیه داشت. کشف سرور جدید C2 در آگوست 2026 انجام شد. این گروه تهدید پس از آغاز جنگ ایران با ایالات متحده و اسرائیل در 28 فوریه، به حالت پنهان رفت. این گروه به میزبانی مشترک نقل مکان کرد، پنل مدیریت از راه دور خود را تغییر داد و شروع به ساخت زیرساخت جدیدی پشت Cloudflare کرد که به طور موثری عملیات خود را در کنار وب‌سایت‌ها و زیرساخت‌های بی‌ضرر استفاده شده توسط سایر بازیگران تهدید پنهان کرد. این گروه از کانال‌های API تلگرام، الگوریتم‌های تولید دامنه و استخراج مبتنی بر بلاک‌چین برای حفظ زیرساخت قوی C2 استفاده می‌کند.
"پرنس آف پرشیا در فوریه 2026 و در آغاز درگیری با ایالات متحده و اسراییل به حالت خاموش درآمد. این موضوع در شرایطی که درگیری‌های ژئوپولتیک مرتبط با ایران منجر به زمان‌های خاموشی با گروه تهدید می‌شود، غیرمعمول نیست. با این حال، چیزی که این بار من را شگفت‌زده کرد، تصمیم بازیگر تهدید برای میزبانی سرور C2 جدید در اولین بار در 10 سال اخیر بر روی خاک ایالات متحده بود، در حالی که درگیری با ایالات متحده و اسراییل آغاز شد،" بار گفت. "این آخرین جایی است که انتظار داشتیم پرنس آف پرشیا پنهان شده باشد."
پیشنهادات برای مدافعان
سازمان‌ها می‌توانند مراحل زیر را برای حفاظت از محیط زیست خود در برابر تکنیک‌های استفاده شده توسط پرنس آو پرشیا انجام دهند:
اطمینان حاصل کنید که کنترل‌های امنیتی به‌روز شده‌اند تا از نشانه‌های نفوذ (IOC) ارائه‌شده در تحقیق محافظت کنند.
حمل و نقل غیرمعمول تلگرام را زیر نظر بگیرید.
اطمینان حاصل کنید که سیستم‌عامل‌ها به‌طور کامل به‌روزرسانی شده‌اند.
تحقیقات کامل و IOCs مرتبط در آدرس زیر موجود است: https://www.semperis.com/blog/prince-of-persia-threat-group-hiding-in-plain-sight/
درباره سمپر
سمپرئیس، شرکتی در زمینه تاب‌آوری سایبری و پاسخ به بحران است که به بزرگ‌ترین شرکت‌ها و نهادهای دولتی دنیا اعتماد شده است تا از سیستم‌های هویتی حیاتی محافظت کند. این شرکت به‌طور خاص برای محیط‌های هویتی چند ابری و هیبریدی—including Active Directory، Entra ID، Okta و Ping Identity—طراحی شده است و به سازمان‌ها کمک می‌کند که از حملات سایبری مبتنی بر هویت جلوگیری، شناسایی، پاسخ‌دهی و بهبودی کنند.
حملات سایبری مدرن در لایه هویت برنده یا بازنده می‌شوند، جایی که ناکامی‌ها اکنون به بحران‌های کامل تجاری تبدیل می‌شوند. پلتفرم مبتنی بر هوش مصنوعی سمپرز دفاع از چرخه حیات هویت و مدیریت بحران را یکپارچه می‌کند—زیرساخت هویتی را تقویت کرده، تهدیدات فعال را شناسایی و محدود می‌کند، بهبودی فوری و مورد اعتماد را ممکن می‌سازد و هماهنگی امن و خارج از باند را در زمان اختلال در سیستم‌های اصلی پشتیبانی می‌کند—همه این‌ها با تیم forensic هویت و پاسخ به بحران با کیفیت عالی تقویت شده است.
به عنوان بخشی از مأموریت خود برای کمک به سازمان‌ها در دستیابی به تاب‌آوری واقعی سایبری، سمپریس از جامعه سایبری وسیع‌تر از طریق کنفرانس و پادکست محافظت از هویت هیبریدی (HIP) و ابزارهای رایگان امنیت هویت از جمله Purple Knight و Forest Druid پشتیبانی می‌کند. بیش از ۱۲۰۰ سازمان—از جمله بیش از ۲۵٪ از ۱۰۰ شرکت بزرگ ایالات متحده—به سمپریس وابسته‌اند. این شرکت خصوصی است، در هوبوکن، نیوجرسی مستقر است و به مشتریان در بیش از ۴۰ کشور خدمات می‌دهد.
برای یادگیری بیشتر: https://www.semperis.com
ما را دنبال کنید: وبلاگ / لینکدین / ایکس / فیسبوک / یوتیوب
تماس با رسانه:
بیل کیلر
مدیر ارشد روابط عمومی و ارتباطات
[email protected]
سمپرایس
