O grupo de estado iraniano conhecido como Boggy Serpens, também rastreado como MuddyWater, intensificou suas operações de ciberespionagem, executando campanhas sustentadas e direcionadas contra missões diplomáticas, empresas de energia, operadores marítimos e instituições financeiras. Atribuído à Ministério de Inteligência e Segurança (MOIS) do Irã, o grupo tem sido ativo desde, pelo menos, 2017.
Detalhes Técnicos
Técnicas de Ataque: Boggy Serpens utiliza técnicas de phishing, spoofing de e-mails e exploração de vulnerabilidades (CVEs) para infiltrar-se em sistemas de vítimas.
Malware Utilizado: O grupo é conhecido por utilizar malware personalizado, incluindo backdoors e keyloggers, para coletar informações confidenciais.
Vulnerabilidades Exploatadas: Boggy Serpens explora vulnerabilidades em software de energia, navegação e finanças para acessar sistemas críticos.
APT (Ataque de Estado): O grupo é considerado um APT, pois suas operações são financiadas e coordenadas pelo governo iraniano.
