【安全资讯】伊朗MuddyWater组织攻击土耳其和阿拉伯半岛

MuddyWater又名“MERCURY”或“Static Kitten”，被美国网络司令部归属于伊朗情报与安全部 ( MOIS ) 。MuddyWater组织至少从2017 年开始活跃，经常在北美、欧洲和亚洲国家开展针对高价值目标的活动。

近日，研究人员观察到针对土耳其和阿拉伯半岛的新网络攻击，认为这些攻击来自MuddyWater APT组织。在针对阿拉伯半岛的新活动中，攻击者部署了一种基于 WSF 的 RAT，研究人员将其称之为“SloughRAT”。根据对多个 MuddyWater 活动的审查，研究人员认为MuddyWater APT组织是由多个独立运作的子组织组成的。