Irańska grupa Prince of Persia pierwszy raz od 2016 roku postawiła serwer C&C w USA

Irańska grupa Prince of Persia, sponsorowana przez rząd Iranu, w tym roku po raz pierwszy od 2016 roku uruchomiła serwer dowodzenia (C&C) na terenie USA. Informację podał Semperis. Po raporcie SafeBreach z lutego 2026 grupa w ciągu tygodnia wyłączyła jeden serwer C&C, przeniosła pozostałe i na trzy miesiące wstrzymała działania. To najdłuższa przerwa w jej niemal dwudziestoletniej historii. Działania wznowiła 27 maja z nowym serwerem C&C. W ciągu siedmiu dni złośliwe oprogramowanie Tonnerre wyprowadziło ponad 1800 plików od jednej ofiary. Serwer w USA, prawdopodobnie zbudowany 7 lipca, obsługuje drugi etap Tornado, najnowszej rodziny złośliwego oprogramowania grupy, która kradnie pliki między innymi przez bota w Telegramie.

Kogo dotyczy

Według materiału celem są głównie irańscy dysydenci oraz instytucje rządowe i firmy prywatne w USA, Europie i na Bliskim Wschodzie. Liczba ofiar jest na razie niewielka. Tomer Bar z Semperis ocenia, że może to oznaczać ataki celowane albo trudności z przejmowaniem nowych systemów.