Las serpientes pueden ser venenosas y resultar mortales o totalmente inofensivas, como la que aparecía en Snake, el clásico juego para dispositivos móviles que se hizo muy popular en los teléfonos Nokia de los 90.
La operación estuvo activa entre septiembre de 2024 y marzo de 2025 y se centró en organizaciones de sectores como la tecnología, la ingeniería, la administración local, la educación y la manufactura en Israel y Egipto, según ha informado la empresa de ciberseguridad ESET, quien descubrió la campaña.
Los cibermalos iraníes enviaban correos de spear-phising conteniendo archivos PDF adjuntos. Al abrirlos, se podían encontrar enlaces a instaladores de spyware alojados en plataformas gratuitas para compartir archivos, como Mega y OneHub.
Gracias a una puerta trasera, MuddyViper, los atacantes podían exfiltrar credenciales de inicio de sesión de Windows y datos a los navegadores, recopilar información del sistema, transferir archivos y ejecutar comandos en aquellos equipos comprometidos.
Esta herramienta podía desplegar varios stealers de credenciales tras su infiltración inicial, entre los que estaban C-Notes (enfocado en navegadores basados en Chromium), LP Notes (que verifica y gestiona credenciales robadas) y Blub (que se hace con datos de inicio de sesión de navegadores populares como Chrome, Firefox, Edge u Opera).
No estaba muerto
MuddyWater no es un recién llegado al mundo de las ciberamenazas. De hecho, se le conoce públicamente por sus campañas de espionaje desde 2017.
Sin embargo, está evolucionando a nivel técnico, perfeccionando su capacidad para pasar desapercibido y mantener presencia en sistemas objetivos de alto valor.
Deja una respuesta