Iran-gestützte MuddyWater-Gruppe tarnt sich als Ransomware-Bande (infosecurity-magazine.com)

• MuddyWater gab sich als Chaos-Ransomware aus, um Spionage zu tarnen.
• Verwendung von Erpressungsnotizen und Leak-Seite zur Vortäuschung finanzieller Motive.
• Bericht empfiehlt verhaltensorientierte Analyse statt Signaturerkennung.

"Ein Bericht von NCC Group zeigt, dass die mit dem Iran verbundene Cyber-Spionage-Gruppe MuddyWater sich als Chaos-Ransomware-Bande ausgab. Die Gruppe nutzte Erpressungsnotizen, Verhandlungskanäle und eine Auflistung auf der Chaos-Leak-Site, um finanziell motiviert zu wirken. Dies erschwert die Attribution. Der Bericht empfiehlt verhaltensorientierte Analyse statt signaturbasierter Erkennung."