Gray Sandstorm est un acteur de la menace lié à l'Iran, actif depuis au moins 2012. Ils ont ciblé des entreprises de technologie de défense, des compagnies de transport maritime et des points d'entrée portuaires du golfe Persique. Leur principale méthode d'attaque est le password spraying, et ils ont été observés utilisant des outils comme o365spray. Ils portent un intérêt particulier aux cibles américaines et israéliennes et opèrent probablement au service des intérêts iraniens.
Also known as
DEV-0343.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).