Educated Manticore est un groupe APT iranien aligné sur le Corps des Gardiens de la révolution islamique, principalement engagé dans des activités d'espionnage visant les secteurs gouvernemental, militaire et universitaire. Le groupe emploie des tactiques de spear-phishing, en s'appuyant sur des portes dérobées personnalisées comme POWERLESS et des kits de phishing conçus sous forme de SPA pour récolter des identifiants. Ses opérations ont notamment consisté à usurper l'identité de personnalités crédibles pour appâter les victimes et à utiliser des images ISO pour amorcer des chaînes d'infection. Les activités d'Educated Manticore se caractérisent par une mise en place rapide de domaines et des campagnes de spear-phishing agressives, en particulier contre des personnes israéliennes.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).