Grupo MuddyWater lança campanha de espionagem com DLLs em 9 países
Uma nova campanha de ciberespionagem atribuída ao grupo iraniano MuddyWater atingiu pelo menos nove organizações em quatro continentes no primeiro trimestre de 2026, com foco em setores industriais, manufatura eletrônica, educação, serviços financeiros e órgãos públicos. Entre os alvos, destaca-se uma grande fabricante sul-coreana de eletrônicos, cuja rede permaneceu comprometida por uma semana, além de um aeroporto internacional no Oriente Médio e instituições financeiras na América Latina.
Os ataques se destacam pelo uso sofisticado de técnicas de DLL side-loading, aproveitando binários legítimos como fmapp.exe (da Fortemedia) e sentinelmemoryscanner.exe (da SentinelOne) para executar DLLs maliciosas sem levantar suspeitas. Esses arquivos maliciosos incorporam a ferramenta de código aberto ChromElevator, capaz de extrair senhas, cookies e dados de cartões de navegadores baseados em Chromium, burlando proteções como o App-Bound Encryption.
Além disso, os invasores utilizaram scripts Node.js para acionar comandos em PowerShell, realizando reconhecimento, captura de telas, roubo de credenciais e escalonamento de privilégios. Em alguns casos, os dados extraídos foram transferidos para serviços públicos de compartilhamento de arquivos, dificultando a detecção e o rastreamento da atividade maliciosa.
A análise dos incidentes aponta uma evolução nas táticas do MuddyWater, que agora adota operações mais discretas e disciplinadas, combinando técnicas conhecidas de forma inovadora para aumentar a eficácia e a persistência nos ambientes invadidos. Esse avanço operacional reforça a necessidade de vigilância constante e atualização das defesas cibernéticas, especialmente em setores críticos e de infraestrutura.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
