A equipe de hackers apoiada pelo governo iraniano, MuddyWater, mudou sua estratégia operacional, adotando uma plataforma de Malware-as-a-Service russa para uma nova campanha contra alvos israelenses. A operação, baseada em um ferramenta desconhecida chamada ChainShell, marca uma mudança clara em relação à dependência anterior de ferramentas desenvolvidas internamente.
Detalhes Técnicos
A plataforma de Malware-as-a-Service russa é utilizada para distribuir a ferramenta ChainShell, que é uma ferramenta desconhecida até agora.
A campanha visa alvos israelenses, o que sugere uma motivação política.
A mudança para uma plataforma de Malware-as-a-Service pode indicar uma busca por maior eficiência e escalabilidade.
A dependência de ferramentas desenvolvidas internamente foi substituída por uma plataforma externa, o que pode aumentar a vulnerabilidade à detecção e à neutralização.
