MuddyWater Qrupu Microsoft Teams Üzərindən Saxta Bayraq Ransomware Hücumu ilə İnancları Hədəf Alıb

MuddyWater Qrupu Microsoft Teams Üzərindən Saxta Bayraq Ransomware Hücumu ilə İnancları Hədəf Alıb

İranın dövlət dəstəkli haker qrupu MuddyWater, həm də Mango Sandstorm, Seedworm və Static Kitten adları ilə tanınan qruplaşma, Microsoft Teams platformasından istifadə edərək “saxta bayraq” əməliyyatı kimi təsvir edilən bir Ransomware hücumu ilə gündəmə gəlib. Bu hücumun əsas məqsədi istifadəçi inanclarını oğurlamaq olub.

Təhlükəsizlik şirkəti Rapid7 tərəfindən müşahidə edilən bu əməliyyatda, infeksiya ardıcıllığını başlatmaq üçün Microsoft Teams vasitəsilə sosial mühəndislik texnikalarından istifadə edilib. “Saxta bayraq” əməliyyatı termini, hücumun əsl icraçısını gizlətmək və hədəfi başqa bir tərəfin məsuliyyət daşıdığına inandırmaq cəhdinə istinad edir.

MuddyWater, adətən kəşfiyyat toplamaq və kiber-casusluq əməliyyatları aparmaq üçün hədəflərin sistemlərinə sızmaqla tanınan aktiv bir təhdid aktyorudur. Qrup, xüsusilə dövlət qurumlarını, enerji şirkətlərini və telekommunikasiya sektorlarını hədəf alır. Ransomware-in bu hücumda istifadə edilməsi və “saxta bayraq” taktikası, qrupun əməliyyat metodlarının təkamül etdiyini və daha mürəkkəb xarakter aldığını göstərir.

Bu cür hücumlar, müəssisələrin Microsoft Teams kimi ünsiyyət platformalarında təhlükəsizlik siyasətlərini gücləndirməsinin və işçilərin sosial mühəndislik taktikalarına qarşı ayıq-sayıq olmasının vacibliyini bir daha vurğulayır. Təşkilatlar, həm daxili, həm də xarici kommunikasiyalarda şübhəli fəaliyyətlərə qarşı daim diqqətli olmalı və ən son təhlükəsizlik yeniləmələrini tətbiq etməlidirlər.