Prince of Persia cyber espionage har återigen uppmärksammats som en av de mest långlivade iranskkopplade underrättelseoperationerna som avslöjats under senare år. Ny forskning visar att gruppen aldrig försvann. I stället byggde den vidare på sina verktyg, förfinade sin infrastruktur och fortsatte att rikta in sig på känsliga mål världen över.
Säkerhetsforskare bedömer nu att operationen varit aktiv i nästan två decennier. Denna livslängd visar hur statsstödda cyberenheter kan anpassa sig, byta skepnad och arbeta under radarn utan bred offentlig uppmärksamhet.
En kampanj som aldrig helt upphörde
Analytiker spårar Prince of Persia-aktivitet tillbaka till åtminstone 2007. Tidiga kampanjer fokuserade på diplomatiska mål och utrikespolitiska intressen i linje med iranska underrättelseprioriteringar.
Efter 2022 avtog den offentliga rapporteringen. Ny analys bekräftar dock att gruppen fortsatte sin verksamhet i det tysta. I stället för högljudda attacker prioriterade operatörerna diskretion, testmiljöer och modulära uppgraderingar av sin skadliga kod.
Denna lågmälda strategi gjorde det möjligt för kampanjen att överleva förändringar i försvarsteknik och ökad global medvetenhet.
Anpassad skadlig kod och avancerade styrmetoder
Prince of Persia cyber espionage bygger på flera egenutvecklade skadeprogram. Verktygen möjliggör långvarig åtkomst, övervakning och dataexfiltration.
Forskare har identifierat flera aktiva malware-familjer:
Foudre, utformad för ihållande åtkomst och fjärrstyrd kommandoexekvering
Tonnerre, som använder motståndskraftiga mekanismer för domängenerering
Rugissement, ett nyare verktyg kopplat till aktuell testverksamhet
Vissa varianter undviker traditionella kommandoservrar helt. I stället används kommunikationsplattformar som Telegram för styrning. Metoden smälter in i legitim trafik och försvårar upptäckt.
Global räckvidd och strategisk målstyrning
Historiska infektioner kopplade till Prince of Persia sträcker sig över flera regioner. Drabbade länder finns i Europa, Mellanöstern, Sydasien och Nordamerika.
Målen verkar vara noggrant utvalda. Många sammanfaller med geopolitiska intressen, utrikespolitisk övervakning eller inhemska underrättelsebehov. Mönstret stärker bedömningen att gruppen agerar i linje med iranska underrättelsemål.
Till skillnad från kriminella kampanjer finns inga tecken på ransomware eller ekonomisk utpressning. Spionage, övervakning och informationsinsamling står i centrum.
Varför kampanjen fortfarande är relevant
Prince of Persia cyber espionage visar hur hotaktörer kan försvinna från rubrikerna utan att lämna nätverken. Långlivade operationer gynnas av tålamod, låg aktivitet och kontinuerlig teknisk utveckling.
Användningen av alternativa styrkanaler, modulär skadlig kod och testintensiv infrastruktur visar på ett moget och disciplinerat arbetssätt. Dessa egenskaper gör upptäckt svårare och reaktionstider längre.
För försvarare understryker kampanjen behovet av beteendebaserad upptäckt och långsiktig hotövervakning.
Slutsats
Prince of Persia cyber espionage är en tydlig påminnelse om att tystnad inte innebär inaktivitet. Iranskkopplade aktörer har hållit kampanjen vid liv genom att undvika exponering och utvecklas i det fördolda. När forskningen fortsätter bör försvarare utgå från att liknande grupper fortfarande är aktiva, strax under ytan.
0 svar till ”Prince of Persia-cyberspionage avslöjar lång iransk kampanj”