Void Manticore est un groupe APT iranien affilié au MOIS, connu pour mener des attaques destructrices d'effacement (wiping) et des opérations d'influence. Ils collaborent avec Scarred Manticore, partageant des cibles et menant des opérations perturbatrices à l'aide de wipers personnalisés. Les TTP de Void Manticore impliquent la suppression manuelle de fichiers, le mouvement latéral via RDP et le déploiement de wipers personnalisés comme le wiper BiBi. Le groupe utilise des personas en ligne tels que « Karma » et « Homeland Justice » pour divulguer des informations et amplifier l'impact de leurs attaques.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).