【安全资讯】伊朗MuddyWater组织攻击土耳其和阿拉伯半岛

猎影实验室 2022-03-11 03:19:00 2689人浏览

MuddyWater又名“MERCURY”或“Static Kitten”,被美国网络司令部归属于伊朗情报与安全部 ( MOIS ) 。MuddyWater组织至少从2017 年开始活跃,经常在北美、欧洲和亚洲国家开展针对高价值目标的活动。

 

近日,研究人员观察到针对土耳其和阿拉伯半岛的新网络攻击,认为这些攻击来自MuddyWater APT组织。在针对阿拉伯半岛的新活动中,攻击者部署了一种基于 WSF 的 RAT,研究人员将其称之为“SloughRAT”。根据对多个 MuddyWater 活动的审查,研究人员认为MuddyWater APT组织是由多个独立运作的子组织组成的。

失陷指标(IOC)23
APT MuddyWater 阿拉伯 土耳其 SloughRAT 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。