Пов'язане з Іраном угруповання MuddyWater видає себе за банду програм-вимагачів (infosecurity-magazine.com)

• MuddyWater видавав себе за Chaos, щоб приховати шпигунство.
• Використання записок з вимогами та сайту витоків для імітації фінансового мотиву.
• Звіт рекомендує поведінковий аналіз замість виявлення за сигнатурами.

"Звіт NCC Group розкриває, що пов'язане з Іраном угруповання кібершпигунства MuddyWater видавало себе за банду програм-вимагачів Chaos. Діячі використовували записки з вимогами, канали переговорів і запис на сайті витоків Chaos, щоб виглядати фінансово вмотивованими. Таке розмивання меж між державною та злочинною діяльністю ускладнює атрибуцію. Звіт рекомендує поведінковий аналіз замість виявлення на основі сигнатур."