Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
November 2022
Po Ut St Št Pi So Ne
 123456
78910111213
14151617181920
21222324252627
282930    


Vyhlásenie o prístupnosti

Skupina Muddy Water využíva nástroj ScreenConnect k špionáži

15.02.2021, 11:11


Skupina Muddy Water útočí na krajiny Blízkeho východu s cieľom špionáže, pričom využíva nástroj na vzdialenú plochu ScreenConnect (ConnectWise Control). Skupina zasiela phishingové emaily, ktoré obsahujú falošné správy o politickej situácii v regióne Blízkeho východu. Škodlivé emaily obsahujú súbory exe a URL, ktoré presmerujú používateľov do určené úložiska Onehub. Skupina využíva úložisko na hostovanie súborov s nástrojom ScreenConnect. Podobné postupy už boli v minulosti sledované a sú cielené predovšetkým na zamestnancov ministerstiev zahraničia.


Tagy:Správa
Kľúčové slová: Blízky východ, IRN MuddyWater
Zdroje: https://www.anomali.com/blog/probable-iranian-cyber-actors-static-kitten-conducting-cyberespionage-campaign-targeting-uae-and-kuwait-government-agencies

Skočiť na menu