Um agente estatal iraniano altera a sua estratégia de alojamento, recorre a infraestruturas partilhadas e continua a desenvolver capacidades de malware furtivo.

HOBOKEN, N.J. — 22 de outubro de 2026 —ASemperis, empresa especializada em resiliência cibernética e resposta a crises com foco na identidade, anunciou hoje que Tomer Bar, vice-presidente adjunto de Investigação de Segurança, descobriu que o grupo de ameaças iraniano «Prince of Persia», patrocinado pelo Estado, estava a operar um servidor de comando e controlo (C2) no início deste ano nos EUA. Bar tem vindo a acompanhar o grupo há 10 anos e descobriu os dois primeiros casos em que o «Prince of Persia» operou servidores C2 nos EUA, o primeiro em 2016 e o segundo este ano. As vítimas recentes são, na sua maioria, dissidentes iranianos.

A mudança de volta para o território dos EUA é notável porque o «Prince of Persia» tinha, anteriormente, recorrido a serviços de alojamento europeus e a servidores privados virtuais. A descoberta do novo servidor C2 ocorreu em agosto de 2026. O grupo de ciberameaças tinha entrado na clandestinidade após o início da guerra entre o Irão, os EUA e Israel, a 28 de fevereiro. O grupo mudou-se para alojamento partilhado, alterou o seu painel de gestão remota e começou a construir uma nova infraestrutura por trás do Cloudflare, ocultando eficazmente as suas operações entre sites inofensivos e infraestruturas utilizadas por outros agentes maliciosos. O grupo utiliza canais da API do Telegram, algoritmos de geração de domínios e exfiltração baseada em blockchain para manter uma infraestrutura C2 resiliente.

«O Prince of Persia deixou de estar ativo em fevereiro de 2026, no início do conflito com os EUA e Israel. Isto não é invulgar, tendo em conta que os conflitos geopolíticos que envolvem o Irão levam a períodos de inatividade por parte do grupo de cibercriminosos. O que me surpreendeu desta vez, no entanto, foi a decisão do agente malicioso de alojar o novo servidor C2, pela primeira vez em 10 anos, em solo norte-americano, precisamente na altura em que o conflito com os EUA e Israel teve início», afirmou Bar. «Este é o último lugar onde esperávamos encontrar o Prince of Persia escondido.»

Recomendações para os defensores

As organizações podem tomar as seguintes medidas para proteger o seu ambiente contra as técnicas utilizadas pelo «Prince of Persia»:

  • Certifique-se de que os controlos de segurança são atualizados para proteger contra os indicadores de comprometimento (IOCs) apresentados na investigação.
  • Monitorizar o tráfego invulgar no Telegram.
  • Certifique-se de que os sistemas operativos estão totalmente atualizados.

O estudo completo e os IOCs associados estão disponíveis em: https://www.semperis.com/blog/prince-of-persia-threat-group-hiding-in-plain-sight/

Sobre a Semperis 

A Semperis é uma empresa especializada em resiliência cibernética e resposta a crises centradas na identidade, na qual as maiores empresas e agências governamentais do mundo confiam para proteger os seus sistemas críticos de identidade. Concebida especificamente para ambientes de identidade multicloud e híbridos — incluindo o Active Directory, o Entra ID, o Okta e o Ping Identity —, a Semperis ajuda as organizações a prevenir, detetar, responder e recuperar-se de ciberataques baseados na identidade.

Os ciberataques modernos decidem-se na camada de identidade, onde as falhas se transformam agora em crises empresariais de grande dimensão. A plataforma da Semperis, baseada em IA, unifica a defesa do ciclo de vida da identidade e a gestão de crises — reforçando a infraestrutura de identidade, detetando e contendo ameaças ativas, permitindo uma recuperação rápida e fiável e apoiando uma coordenação segura e fora da banda quando os sistemas centrais são afetados — tudo isto reforçado por uma equipa de análise forense de identidade e resposta a incidentes de nível mundial.

No âmbito da sua missão de ajudar as organizações a alcançar uma verdadeira resiliência cibernética, a Semperis apoia a comunidade cibernética em geral através da premiada Conferência e Podcast «Hybrid Identity Protection» (HIP) e de ferramentas gratuitas de segurança de identidade, incluindo Purple Knighte Forest Druid. Mais de 1 200 organizações — incluindo mais de 25% das 100 maiores empresas dos EUA — confiam na Semperis. A empresa é privada, tem sede em Hoboken, Nova Jérsia, e presta serviços a clientes em mais de 40 países.

Saiba mais:https://www.semperis.com 

Siga-nos:Blog/LinkedIn/ X / Facebook/ YouTube

Contato com a mídia:

Bill Keeler

Diretor sénior, Relações Públicas e Comunicação

billk@semperis.com