Iraniin kytkeytyvä MuddyWater-ryhmä tekeytyy kiristyshaittaohjelmajoukkoksi (infosecurity-magazine.com)

• MuddyWater tekeytyi Chaos-kiristyshaittaohjelmaksi peittääkseen vakoilun.
• Käytti kiristysviestejä ja vuotosivustoa taloudellisen motiivin teeskentelyyn.
• Raportti suosittelee käyttäytymisanalyysiä allekirjoitustunnistuksen sijaan.

"NCC Groupin raportti paljastaa, että Iraniin kytkeytyvä kybervakoiluryhmä MuddyWater tekeytyi Chaos-kiristyshaittaohjelmajoukoksi. Toimijat käyttivät kiristysviestejä, neuvottelukanavia ja merkintää Chaos-vuotosivustolla näyttääkseen taloudellisesti motivoituneilta. Tämä valtiollisen ja rikollisen toiminnan rajan hämärtyminen vaikeuttaa attribuointia. Raportti suosittelee käyttäytymisanalyysiä allekirjoituspohjaisen tunnistuksen sijaan."