O grupo de hackers iraniano Seedworm, também conhecido como MuddyWater, realizou uma campanha de espionagem que afetou pelo menos nove organizações em nove países e quatro continentes no início de 2026. Os atacantes utilizaram uma técnica para ocultar sua atividade dentro das redes alvo, abusando de software legítimo assinado para carregar código malicioso.
Detalhes Técnicos
O grupo Seedworm, associado ao Ministério de Inteligência e Segurança do Irã (MOIS), realizou uma campanha de espionagem cibernética.
A campanha afetou organizações de manufatura industrial e eletrônica, educação, setor público, serviços financeiros e profissionais.
Os atacantes usaram binários legítimos assinados da Fortemedia e SentinelOne para DLL sideloading, carregando código malicioso.
Essa técnica permitiu que os atacantes se escondessem dentro das redes alvo, dificultando a detecção.
Recomendações
Verificar e atualizar assinaturas de software para garantir a integridade dos binários.
Implementar monitoramento de rede para detectar padrões anômalos de carregamento de DLLs.
Treinar equipes para identificar e responder a atividades suspeitas de carregamento de código malicioso.
