公司动态

首页
新的MuddyWater攻击涉及SimpleHelp远程管理工具

新的MuddyWater攻击涉及SimpleHelp远程管理工具

伊朗国家资助的威胁行动

关键要点

自2022年6月以来，MuddyWater利用SimpleHelp远程支持软件维持在遭受攻击的设备上的持久性。该组织常通过鱼叉式钓鱼邮件进行入侵。SimpleHelp并未被破坏，攻击者是从官方网站下载并加以利用。MuddyWater还拥有额外的攻击基础设施和远程命令接收能力的PowerShell脚本。MuddyWater被报告曾使用SimpleHelp促进MKL64凭据窃取工具和Ligolo反向隧道工具的传播。

根据The Hacker News的报道，自2022年6月以来，MuddyWater 一直在使用 SimpleHelp 远程支持软件来确保在其攻击中受损设备上的持久性。虽然尚未详细说明 SimpleHelp 的具体分发方法，但来自 GroupIB 的报告显示，MuddyWater 常常利用鱼叉式钓鱼消息来促进其入侵活动。

新的MuddyWater攻击涉及SimpleHelp远程管理工具

SimpleHelp 并未被破坏并按预期使用。威胁行为者找到了一种从官方网站下载该工具并在其攻击中使用它的方法 GroupIB 表示。

除了利用 SimpleHelp，MuddyWater 还被发现拥有额外的攻击基础设施，以及一个具备远程命令接收能力的 PowerShell 脚本。ESET 之前已报告 MuddyWater 使用 SimpleHelp 来促进 MKL64 凭据窃取工具和 Ligolo 反向隧道工具的传播。此外，微软最近还指出，该威胁组织的混合攻击已伪装成勒索软件操作。

skyline加速器免费威胁组织使用工具攻击方式MuddyWaterSimpleHelp鱼叉式钓鱼邮件MKL64凭据窃取工具Ligolo反向隧道工具

在网络安全日益重要的今天，了解和防范这些国家资助的网络威胁变得至关重要。继续关注相关动态，以保护您的数据和网络安全。