Uma campanha cibernética sofisticada, com semelhanças operacionais fortes com o grupo MuddyWater, foi detectada escaneando mais de 12.000 sistemas expostos à internet em várias regiões antes de lançar ataques direcionados a alvos de alta valorização no Oriente Médio. A operação visou setores críticos, incluindo aviação, energia e governo, com confirmação de roubo de dados em pelo menos um setor egípcio.
Detalhes Técnicos
Técnica de Ataque: Reconhecimento de vulnerabilidades (T1590) e exploração de vulnerabilidades (T1190)
Método de Ataque: Scan de sistemas expostos à internet, seguido de ataques direcionados a alvos de alta valorização
Setores Críticos: Aviação, energia e governo
Impacto: Confirmação de roubo de dados em pelo menos um setor egípcio
Similaridade com MuddyWater: Operações cibernéticas sofisticadas e direcionadas a alvos de alta valorização no Oriente Médio
