Cleaver, также известная как APT39, Chafer и ITG18, является хакерской группировкой, которая связывается с Ираном и известна своими кибератаками на правительственные организации, крупные корпорации и международные организации.
Группировка Cleaver использует различные методы, чтобы проводить свои кибератаки, включая социальную инженерию, фишинг, использование вредоносных программ и персонализированные атаки.
Некоторые известных кампаний, проведенных Cleaver, включают в себя следующие:
Operation Cleaver: В 2014 году Cleaver начала кампанию под кодовым названием Operation Cleaver, которая была направлена на крупные корпорации в США, Европе и Азии. Кампания была проведена при помощи вредоносных программ, таких как Trojan.Backdoor.Ismasec и Trojan.Backdoor.Syskit, и привела к утечкам конфиденциальной информации.
Attacks on aviation industry: В 2016 году Cleaver была связана с кибератаками на авиакомпании в США и других странах. Атаки были направлены на украдение конфиденциальной информации и нарушение работы систем авиакомпаний.
Campaigns against human rights activists: В 2018 году Cleaver была связана с кампаниями против правозащитных организаций и активистов в Иране и других странах. Кампании были направлены на утечку конфиденциальной информации и слежку за деятельностью активистов.
Cleaver также известна под названиями APT39, Chafer и ITG18.
APT39 была обнаружена в 2014 году, и некоторые эксперты связывают ее с Cleaver. Эта группировка известна своими кибератаками на правительственные организации и корпорации в Иране и других странах.
Chafer также связывается с Cleaver и известна своими кибератаками на организации по всему миру. ITG18 связывается с Cleaver и используется в контексте кибератак, которые предположительно связаны с Ираном.