Cavern Manticore: Framework C2 Modular Vinculado ao Irã

A Check Point Research identificou o grupo 'Cavern Manticore', vinculado ao Ministério da Inteligência do Irã, operando contra setores governamentais e de TI em Israel. O grupo emprega um framework C2 modular construído em .NET com formatos de compilação incomuns para evitar detecção e análise. A acesso inicial é frequentemente obtido através do abuso de softwares legítimos de gerenciamento remoto (RMM) já instalados nas vítimas.