گروه مرتبط با ایران MuddyWater بیش از ۱۰۰ سازمان را در کمپین جاسوسی جهانی هدف قرار داده است

گروه تهدید سایبری ایرانی موسوم به MuddyWater در کمپینی جدید از یک حساب ایمیل به خطر افتاده برای توزیع بدافزار Phoenix به بیش از ۱۰۰ نهاد دولتی و سازمان‌های مختلف در منطقه خاورمیانه و شمال آفریقا استفاده کرده است. شرکت امنیت سایبری Group-IB سنگاپور اعلام کرد که هدف نهایی این کمپین نفوذ به اهداف با ارزش بالا و تسهیل جمع‌آوری اطلاعات است، در حالی که بیش از سه‌چهارم اهداف شامل سفارتخانه‌ها، ماموریت‌های دیپلماتیک، وزارتخانه‌های امور خارجه و کنسولگری‌ها بوده‌اند.

مهاجمان با استفاده از سرویس NordVPN به صندوق پستی به خطر افتاده دسترسی یافته و ایمیل‌های فیشینگ حاوی اسناد مایکروسافت ورد مخرب ارسال کرده‌اند که پس از فعال‌سازی ماکروها، کد مخرب VBA را اجرا کرده و نسخه ۴ بدافزار Phoenix را مستقر می‌کند. MuddyWater که با وزارت اطلاعات و امنیت ایران مرتبط دانسته می‌شود و از سال ۲۰۱۷ فعال است، در این عملیات از ابزارهای مدیریت از راه دور مشروع در کنار بدافزارهای سفارشی برای افزایش مخفی‌کاری و پایداری استفاده کرده است.