گروه هکری ایرانی MuddyWater که تحت حمایت دولت فعالیت می‌کند، بیش از ۱۰۰ نهاد دولتی را در حملاتی هدف قرار داده که در آن نسخه ۴ بک‌دور Phoenix به کار گرفته شده است. این گروه تهدید که با نام‌های Static Kitten، Mercury و Seedworm نیز شناخته می‌شود، معمولاً سازمان‌های دولتی و خصوصی در منطقه خاورمیانه را هدف قرار می‌دهد. از ۱۹ آگوست، هکرها کمپین فیشینگی را از طریق حساب کاربری به خطر افتاده‌ای که از طریق سرویس NordVPN به آن دسترسی یافته بودند، آغاز کردند و ایمیل‌هایی را به سازمان‌های دولتی و بین‌المللی متعدد در خاورمیانه و شمال آفریقا ارسال کردند.
بیشتر اهداف این کمپین MuddyWater شامل سفارتخانه‌ها، مأموریت‌های دیپلماتیک، وزارتخانه‌های امور خارجه و کنسولگری‌ها بوده‌اند. محققان شرکت امنیت سایبری Group-IB اعلام کردند که این گروه از ایمیل‌هایی با اسناد مخرب Word حاوی کد ماکرو استفاده کرده که بدافزار FakeUpdate را رمزگشایی و روی دیسک می‌نویسد. بدافزار Phoenix نسخه ۴ که در این حملات استفاده شده، دارای مکانیزم پایداری مبتنی بر COM و تفاوت‌های عملکردی متعددی نسبت به نسخه قبلی است. همچنین این گروه از ابزار سرقت اطلاعات سفارشی برای استخراج پایگاه داده مرورگرهای Chrome، Opera، Brave و Edge و سرقت اعتبارنامه‌ها استفاده کرده است.
کلمات کلیدی : MuddyWater, هکری ایرانی, بک‌دور Phoenix, فیشینگ, بدافزار FakeUpdate, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.