Gatito Helix

Helix Kitten (también conocido como APT34 por FireEye , OILRIG , Crambus , Cobalt Gypsy , Hazel Sandstorm , ^{[ 1 ]} o EUROPIUM ) ^{[ 2 ]} es un grupo de hackers identificado por CrowdStrike como iraní. ^{[ 3 ] [ 4 ]}

Según se informa, el grupo ha estado activo desde al menos 2014. ^{[ 3 ]} Ha atacado a muchas de las mismas organizaciones que Advanced Persistent Threat 33 , según John Hultquist. ^{[ 3 ]}

En abril de 2019, el código fuente de las herramientas de ciberespionaje de APT34 se filtró a través de Telegram . ^{[ 5 ] [ 6 ]}

Según se informa, el grupo ha atacado a organizaciones de los sectores financiero, energético, de telecomunicaciones y químico, así como a sistemas de infraestructura crítica . ^{[ 3 ]}

Según se informa, APT34 utiliza macros de Microsoft Excel , exploits basados ​​en PowerShell e ingeniería social para obtener acceso a sus objetivos. ^{[ 3 ]}