گروه هکری ایرانی موسوم به MuddyWater در قالب یک کمپین جدید با نام رمز «عملیات اولالامپو» (Operation Olalampo)، سازمان‌ها و افراد متعددی را عمدتاً در منطقه خاورمیانه و شمال آفریقا (MENA) هدف قرار داده است. این فعالیت که از ۲۶ ژانویه ۲۰۲۶ رصد شده، منجر به استقرار خانواده‌های جدیدی از بدافزار شده است؛ از جمله دانلودرهای (downloader) GhostFetch و HTTP_VIP، یک درپشتی (backdoor) مبتنی بر زبان برنامه‌نویسی Rust با نام CHAR، و یک ایمپلنت (implant) پیشرفته به نام GhostBackDoor. به گزارش شرکت Group-IB، زنجیره حملات با ارسال ایمیل‌های فیشینگ (phishing) حاوی اسناد مایکروسافت آفیس آغاز می‌شود که کدهای ماکروی مخرب در آن‌ها تعبیه شده و کنترل از راه دور سیستم قربانی را برای مهاجمان فراهم می‌کند.
تحلیل کد منبع بدافزار CHAR نشانه‌هایی از توسعه با کمک هوش مصنوعی (AI) را آشکار کرده که با اطلاعات قبلی گوگل مبنی بر آزمایش این گروه با ابزارهای هوش مصنوعی مولد (generative AI) برای ساخت بدافزارهای سفارشی همخوانی دارد. همچنین CHAR از نظر ساختار و محیط توسعه شباهت قابل توجهی به بدافزار Rust-محور BlackBeard دارد که پیش‌تر در حملات این گروه به موجودیت‌های خاورمیانه شناسایی شده بود. Group-IB نتیجه‌گیری کرد که MuddyWater با بهره‌گیری مستمر از فناوری هوش مصنوعی، توسعه بدافزارهای اختصاصی و تنوع‌بخشی به زیرساخت‌های فرماندهی و کنترل (C2)، عزم خود را برای گسترش عملیات‌هایش در منطقه نشان می‌دهد.
کلمات کلیدی : گروه هکری MuddyWater, عملیات اولالامپو, بدافزار GhostBackDoor, حملات فیشینگ خاورمیانه, بدافزار مبتنی بر هوش مصنوعی, زیرساخت فرماندهی و کنترل C2
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.