Grupul MuddyWater legat de Iran se dă drept bandă de ransomware (infosecurity-magazine.com)

• MuddyWater s-a dat drept Chaos pentru a ascunde spionajul.
• A folosit note de extorcare și site de scurgeri pentru a simula motiv financiar.
• Raportul recomandă analiză comportamentală în loc de detectare pe bază de semnături.

"Un raport NCC Group dezvăluie că grupul de spionaj cibernetic MuddyWater, legat de Iran, s-a dat drept banda de ransomware Chaos. Actorii au folosit note de extorcare, canale de negociere și o listare pe site-ul de scurgeri Chaos pentru a părea motivați financiar. Această estompare a granițelor dintre activitatea de stat și cea criminală complică atribuirea. Raportul recomandă analiză comportamentală în loc de detectare bazată pe semnături."