Prajwal Awasthi

O TRIAD da CloudSEK identificou recentemente uma campanha de spear-phishing atribuída ao grupo Muddy Water APT visando vários setores em todo o Oriente Médio, incluindo entidades diplomáticas, marítimas, financeiras e de telecomunicações. A campanha usa falsificação de ícones e documentos maliciosos do Word para entregar “RustyWater”, um implante baseado em Rust que representa uma atualização significativa de seu kit de ferramentas tradicional

O TRIAD da CloudSek revela uma campanha crítica da APT chinesa “Silver Fox” direcionada a entidades indianas com iscas de phishing de imposto de renda de aparência autêntica. Embora anteriormente atribuído erroneamente ao SideWinder, esse ataque sofisticado aproveita uma complexa cadeia de mortes envolvendo o sequestro de DLL e o Valley RAT modular para garantir a persistência. Descubra o detalhamento técnico completo e por que a atribuição precisa é essencial para uma defesa eficaz.