O malware ZionSiphon, projetado para sabotar instalações de desalinização e tratamento de água israelenses, foi detectado em uma versão não funcional. O código verifica IP no intervalo de 2.52.0.0–2.55.255.255, 79.176.0.0–79.191.255.255 e 212.150.0.0–212.150.255.255, todos geolocalizados a Israel.
Detalhes Técnicos
O malware ZionSiphon é uma ferramenta experimental não funcional, não representando uma ameaça imediata.
O código verifica IP em intervalos específicos, sugerindo uma tentativa de geolocalização.
A análise de IOCs não revelou atividade maliciosa associada a esses IP.
A falta de atividade maliciosa associada a esses IP sugere que o malware pode ser uma ferramenta de desenvolvimento ou teste.
