イランのスパイ活動がCastleRATおよびChainShellマルウェアスイートにリンク
最近の脅威インテリジェンスにより、イランのMuddyWaterスパイグループと、ロシア開発のTAG-150 CastleRATプラットフォーム間の直接的な運用リンクが明らかになりました。 JUMPSECレポートによれば、これは大きな転換点であり、国家支援の攻撃者が積極的に商用サイバー犯罪マルウェア・アズ・ア・サービス
タグ: ChainShell
研究者がMuddyWaterとロシア運営のMaaSの最新ChainShell操作での関連性を指摘
サイバーセキュリティ研究者らは、イラン系脅威グループMuddyWaterをロシア運営のマルウェア・アズ・ア・サービス（MaaS）プラットフォームに結びつける新たな証拠を発見しました。この新しいキャンペーンはChainShellと呼ばれています。 この発見は、国家支援の行動者が商業的に開発されたサイバー犯罪ツールに依存
MuddyWaterがロシアのMaaSを使用した新しいChainShell攻撃に参入
MuddyWaterは現在、ロシアのマルウェア・アズ・ア・サービス(MaaS)プラットフォームを兵器化して「ChainShell」と呼ばれる新しい作戦を実行しており、イラン国家の標的設定と商用開発されたサイバー犯罪ツールを組み合わせている。 この評価は、設定が不十分なコマンド・アンド・コントロール(C2)ウェブサー