Spionajul cibernetic iranian vizează organizațiile israeliene

Ministerul de Informații al Iranului (MOIS) desfășoară operațiuni de spionaj cibernetic „vizând organizațiile israeliene care folosesc software-ul SysAid”.

Actorul iranian de amenințare „MuddyWater” exploatează vulnerabilitatea Log4j („Log4Shell”), care a fost descoperită și corectată în decembrie 2021, dar încă afectează o gamă largă de aplicații care utilizează biblioteca open-source. Una dintre aceste aplicații este SysAid, un software de asistență de birou care a lansat actualizări de securitate pentru erori în ianuarie.

MuddyWater, alias „MERCURY”, este un grup de spionaj despre care se crede că este operat direct de Ministerul de Informații și Securitate al Iranului (MOIS), observat recent vizând companiile de telecomunicații din Orientul Mijlociu și Asia.

BLEEPINGCOMPUTER

‍