حملات سایبری گروه هکری Muddy Water

شرح ماجرا
به‌تازگی خبری در رسانه‌های جهان مبنی بر جاسوسی گسترده سایبری از کشورهای آسیای شرقی، مانند عربستان سعودی، عراق، امارات متحده عربی، ترکیه و رژیم صهیونیستی، گرجستان، هند، پاکستان و حتی ایالات‌متحده منتشر شد. وبگاه سکوریتی ویک اعلام کرد گروه متخصصان شرکت پالو آلتو، شروع این حملات را از فوریه تا اکتبر 2017 می‌دانند.
مقامات عربستان عنوان کردند که سیستم‌های کامپیوتری این کشور هدف حملات گسترده سایبری قرارگرفته‌اند. مرکز ملی امنیت سایبری عربستان سعودی (NCSC) در بیانیه‌ای اعلام نمود که شرکت امنیت سایبری پالو آلتو «Palo Alto Networks» اقدام به کشف این گروه جاسوسی کرده و این گروه لقب «MuddyWater» را روی خود قرار داده است.

روش حمله
سازمان امنیت عربستان در بیانیه خود گفت: «این حملات از طریق ایمیل‌های جعلی و با بهره‌گیری از روش حملات فیشینگ صورت گرفته و افراد خاص مانند مدیران سازمان‌ها را هدف قرار داده که این خود گواهی بر هدفمند بودن این حملات است.» این حملات از نوع پیشرفته و سطح بالا بوده که این نوع از حملات را (APT) می‌نامند. این گروه هکری، از درب پشتی‌ای که بر پایه پاور شل بود و «POWERSTATS» نام داشت برای نفوذ استفاده می‌کردند. وبگاه «albawaba» می‌گوید این گروه از نرم‌افزار کنترل پاور شل بهره می‌گرفتند. برخی وب‌گاه‌ها نظیر Ibtimes، نوشته‌اند این گروه با استفاده از اسناد جعلی سازمان امنیت ملی آمریکا، کسپرسکی و دولت عراق به فریب کاربران می‌پرداخت. گفته می‌شود برخی حملات این گروه با گروه هکری «FIN7» که سرقت مالی می‌کرد، در ارتباط است. البته مرکز ملی امنیت سایبری عربستان مدعی است توانسته حملات فوق را خنثی کند و این حملات، موفق نبوده است.