- وتستهدف جماعة متحالفة مع إيران البنية التحتية الإسرائيلية والمصرية
- وكانت الهجمات السابقة التي شنتها الجماعة صاخبة ومن السهل اكتشافها
- تم نشر تقنيات جديدة وبرامج ضارة
قامت مجموعة قرصنة متحالفة مع إيران يتم تتبعها باسم “MuddyWater” بتغيير تكتيكاتها بشكل كبير في الهجمات ضد البنية التحتية الحيوية الإسرائيلية والمصرية.
كانت الحملات السابقة التي قامت بها المجموعة، والتي تمت مراقبتها بواسطة أبحاث ESET، صاخبة بشكل مميز في تكتيكاتها وتقنياتها وإجراءاتها (TTPs) مما جعل اكتشافها سهلاً.
ومع ذلك، بدأت المجموعة في استخدام باب خلفي جديد يتم نشره عبر أداة تحميل Fooder، والتي غالبًا ما تتنكر على أنها لعبة Snake الكلاسيكية.
MuddyVipers والثعابين والسلالم
واستهدفت الهجمات عادة قطاعات الاتصالات والقطاعات الحكومية والنفط والطاقة الإسرائيلية. في هذه الحملة، بدأت MuddyWater بتوزيع رسائل البريد الإلكتروني التصيدية مع مرفقات PDF المرتبطة ببرنامج مجاني للمراقبة والإدارة عن بعد (RMM)، مع استضافة ملفات التثبيت على OneHub وEgnyte وMega وغيرها من خدمات استضافة الملفات المجانية.
بدلاً من تثبيت برنامج RMM شرعي، تقوم الملفات بدلاً من ذلك بتثبيت أدوات التحميل التي يمكن للمهاجمين من خلالها نشر أبواب خلفية. في الهجمات التي رصدتها شركة ESET، قام مُحمل تم تحديده حديثًا يُعرف باسم Fooder بنشر الباب الخلفي MuddyViper.
يتمتع Fooder بخاصية فريدة – فهو غالبًا ما يتنكر في صورة لعبة الثعبان. هذه التقنية هي أكثر من مجرد تمويه، حيث أن المنطق الأساسي لـ Snake يوفر للمحمل وظيفة تأخير مخصصة، مما يسمح له بإخفاء وظيفته الحقيقية من التحليل.
لم يتم ملاحظة الباب الخلفي MuddyViper أيضًا من قبل. MuddyViper، المكتوب بلغة برمجة C/C++، قادر على جمع معلومات النظام، وتنزيل الملفات وتحميلها، وتنفيذ الملفات وأوامر shell، وسرقة بيانات اعتماد Windows وبيانات المتصفح عن طريق عرض مربع حوار أمان Windows المزيف.
استهدفت حملة MuddyWater 17 منظمة في إسرائيل عبر مجموعة من القطاعات بما في ذلك الهندسة والحكومة المحلية والتصنيع والتكنولوجيا والنقل والمرافق والجامعات. كما استهدفت المجموعة منظمة مصرية تعمل في قطاع التكنولوجيا.
لمزيد من المعلومات حول حملة MuddyWater، بالإضافة إلى مؤشرات التسوية، قم بإلقاء نظرة على بحث ESET “MuddyWater: Snakes by the Riverbank”.
أفضل برامج مكافحة الفيروسات لجميع الميزانيات
التعليقات