Ikki oy ichida MuddyWater guruhi dunyo bo’ylab 30 ta tashkilotga hujum qildi.

Sentyabr oyining oxiridan noyabr oyining o’rtalariga qadar 30 ta tashkilotning 130 dan ortiq xodimi kiberjinoyatchilar qurboniga aylandi.

So’nggi bir necha oy ichida MuddyWater (ya’ni Seedworm) guruhi Yaqin Sharq, Yevropa va Shimoliy Amerikadagi tashkilotlarni razvedka ma’lumotlarini to’plash uchun faol ravishda nishonga oldi. Symantec ma’lumotlariga ko’ra, joriy yilning sentyabr oyi oxiri va noyabr oyi o’rtalari oralig’ida 30 ta tashkilotning 130 dan ortiq xodimi kiberjinoyatchilar qurboni bo’lgan.

Guruhning faoliyati birinchi marta 2017-yilda qayd etilgan, o’shanda hujumchilar asosan Eron va Saudiya Arabistonidagi nishonlarga e’tibor qaratgan, ammo endi hujumlari geografiyasini kengaytirgan.

Noyabr oyi oxirida tadqiqotchilar Powemuddy (Powerstats) deb nomlangan yangi PowerShell orqa eshikni topdilar. O’tgan yil davomida guruh o’z faoliyatini yashirish uchun orqa eshik va boshqa vositalarni doimiy ravishda yangilab bordi. Tadqiqotchilar shuningdek, MuddyWater jabrlanuvchilarning kompyuterlarini buzish uchun skriptlar va vositalarni saqlaydigan GitHub omborini ham topdilar.

Tizim buzilgandan so’ng, kiberjinoyatchilar avval brauzerlar va elektron pochtalarda saqlangan parollarni o’g’irlashadi, keyin esa Windows tizimiga kirish ma’lumotlarini o’g’irlash uchun LaZagne va Crackmapexec kabi ochiq kodli vositalardan foydalanadilar.

Boshqa narsalar qatorida, tadqiqotchilar MuddyWater bilan bog’liq bir nechta onlayn akkauntlarni, jumladan, ommaviy GitHub omborini va egasi ochiq kodli dasturchilar va ko’plab xavfsizlik tadqiqotchilarini, jumladan, guruh faoliyatini kuzatuvchilarni kuzatib borgan Twitter akkauntini aniqladilar.

Ikki oy ichida hujumchilar asosan Pokiston va Turkiyada bo’lgan 131 qurbonni xavf ostiga qo’yishga muvaffaq bo’lishdi. Rossiya, Saudiya Arabistoni, Afg’oniston, Iordaniya va boshqa mamlakatlardagi tashkilotlar ham nishonga olingan. Guruhning asosiy nishonlari telekommunikatsiya, IT va neft-gaz sohalaridagi kompaniyalar, shuningdek, Yaqin Sharqdagi universitetlar va Yevropa mamlakatlaridagi Yaqin Sharq mamlakatlarining elchixonalaridir.