O grupo de hackers iraniano MuddyWater foi vinculado a uma nova campanha que afetou pelo menos nove organizações em nove países, abrangendo quatro continentes, no primeiro trimestre de 2026. As vítimas incluíram setores como manufatura industrial e eletrônica, educação, setor público, serviços financeiros e profissionais.
Detalhes Técnicos
O grupo MuddyWater, também conhecido como G0069, é uma entidade de espionagem cibernética subordinada ao Ministério de Inteligência e Segurança do Irã (MOIS).
A campanha utilizou carregamento lateral de DLL (Dynamic Link Library) para implantar malware.
Os alvos incluíram organizações nos setores de manufatura industrial e eletrônica, educação, setor público, serviços financeiros e profissionais.
O MuddyWater é conhecido por reutilizar domínios desde outubro de 2025 e tem preferência por registradores de domínio como NameCheap e Hosterdaddy Private Limited.
