MuddyWater está utilizando uma plataforma de malware-as-a-service (MaaS) russa para executar uma nova operação chamada "ChainShell", que combina alvos estatais iranianos com ferramentas de crime cibernético comercialmente desenvolvidas. A análise é baseada em um servidor de controle e comando (C2) mal configurado, 15 amostras de malware e um payload JavaScript/Node.js não documentado anteriormente chamado ChainShell.
Detalhes Técnicos
Plataforma de MaaS Russa: MuddyWater está utilizando uma plataforma de MaaS russa para executar a operação ChainShell.
Payload ChainShell: O payload ChainShell é um JavaScript/Node.js não documentado anteriormente que é utilizado para executar a operação.
Malware: Foram encontradas 15 amostras de malware relacionadas à operação ChainShell.
Servidor C2: Um servidor C2 mal configurado foi encontrado, sugerindo que a operação pode ser detectada e interrompida.
Alvos: A operação ChainShell está alvoando alvos estatais iranianos, sugerindo uma conexão com a inteligência de ameaças MuddyWater.
