Nel 2026, un attacco inizialmente identificato come un'operazione Chaos Ransomware si è rivelato una falsa bandiera orchestrata da MuddyWater, un gruppo APT iraniano. L'attacco ha sfruttato social engineering via Microsoft Teams e ha evitato l'encryption dei file, concentrandosi invece sull'esfiltrazione dei dati e sulla persistenza a lungo termine. Questo rapporto deconstructiona la catena di infezione e analizza il Remote Access Trojan (RAT) personalizzato utilizzato.

Leggi su GoYou