Investigadores descobriram uma ligação operacional direta entre o grupo de espionagem iraniano MuddyWater e a plataforma de malware-as-a-service (MaaS) russa TAG-150 CastleRAT. Foi recuperado 15 amostras de malware, incluindo pelo menos duas "builds" de CastleRAT e um script PowerShell chamado reset.ps1 que instala um agente JavaScript/Node.js não documentado chamado ChainShell.
Detalhes Técnicos
Malware: CastleRAT (TAG-150) e ChainShell (agente JavaScript/Node.js)
