Admin
Администратор
Иранская хакерская группировка MuddyWater запустила новую кампанию под названием Operation Olalampo, направленную на организации и частных лиц в регионе Ближнего Востока и Северной Африки. Атаки начались в конце января 2026 года и используют несколько новых вредоносных инструментов.
В рамках кампании применяются загрузчики GhostFetch и HTTP_VIP, бэкдор CHAR на языке Rust, а также имплант GhostBackDoor. Атаки начинаются с фишинговых писем, содержащих вредоносные макросы в документах Microsoft Office, которые позволяют злоумышленникам получить удалённый доступ к заражённым устройствам.
Один из сценариев атаки использует Excel-файл, который убеждает жертву включить макросы и устанавливает бэкдор CHAR. Другой вариант задействует GhostFetch для развёртывания GhostBackDoor. Третий сценарий маскируется под темы авиабилетов и отчётов, а также имитирует компанию в сфере энергетики и морских услуг, доставляя HTTP_VIP, который затем устанавливает AnyDesk для удалённого управления. GhostFetch выполняет разведку системы, проверяет наличие виртуальной среды и антивирусов, после чего загружает дополнительные компоненты. GhostBackDoor поддерживает интерактивную оболочку и операции с файлами. HTTP_VIP связывается с внешним сервером для аутентификации и загрузки AnyDesk, а также собирает сведения о системе и выполняет команды. CHAR управляется через Telegram-бота и может запускать команды cmd.exe или PowerShell, включая развёртывание SOCKS5-прокси и дополнительного бэкдора Kalim. Анализ исходного кода CHAR показал признаки использования генеративных ИИ-инструментов при разработке. Ранее Google сообщала, что MuddyWater экспериментирует с подобными технологиями для создания вредоносных программ. Кроме того, структура CHAR напоминает Rust-вредонос BlackBeard, который также связывали с этой группировкой. Помимо фишинга, злоумышленники используют недавно раскрытые уязвимости на публичных серверах для первичного проникновения в инфраструктуру. Group-IB считает, что MuddyWater сохраняет высокую активность в регионе MENA и расширяет свой инструментарий, сочетая собственные разработки, разветвлённую инфраструктуру управления и элементы искусственного интеллекта.
