MuddyWater Casusluq Kampaniyasında DLL Side-Loading-dən İstifadə Edir: 9 Ölkə Hədəfdə

MuddyWater Casusluq Kampaniyasında DLL Side-Loading-dən İstifadə Edir: 9 Ölkə Hədəfdə

İranla əlaqəli MuddyWater haker qrupu, 2026-cı ilin ilk rübündə dörd qitədə doqquz ölkədə ən azı doqquz təşkilatı hədəf alan yeni və mürəkkəb casusluq kampaniyası ilə əlaqələndirilib.

Symantec və Carbon Black-in Təhdid Ovçusu Komandası (Threat Hunter Team) tərəfindən aşkar edilmiş fəaliyyətlər, sənaye və elektronika istehsalı, təhsil və dövlət orqanları, maliyyə xidmətləri və peşəkar xidmətlər daxil olmaqla müxtəlif sektorlara yönəlib. Bu genişmiqyaslı hədəfləmə, MuddyWater-ın təsir dairəsinin coğrafi və sektoral baxımdan genişləndiyini göstərir.

Hücumlarda əsas diqqət çəkən texnika DLL Side-Loading metodundan istifadə olunmasıdır. Bu üsul, hakerlərin qanuni proqram təminatının yüklənmə prosesindən sui-istifadə edərək zərərli DLL fayllarını sistemə daxil etməsinə imkan verir ki, bu da qurbanlar üçün aşkarlanması çətin olan bir təhdid yaradır.

MuddyWater qrupunun əvvəlki fəaliyyətləri də mütəmadi olaraq dövlət qurumları, enerji şirkətləri və telekommunikasiya sektorlarını hədəf alması ilə tanınır. Bu son kampaniya, qrupun kiber casusluq imkanlarını daha da təkmilləşdirdiyini və müxtəlif beynəlxalq təşkilatlar üçün ciddi təhlükə yaratdığını bir daha sübut edir.