MuddyWater借助Atera向以色列员工发起钓鱼攻击
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
伊朗APT组织MuddyWater利用合法远程监控工具Atera进行网络攻击。攻击者通过钓鱼邮件向以色列员工发送恶意链接的PDF附件，安装名为AteraAgent的远程管理软件。这次活动被归因于TA450组织，是其战术的转变。这是首次观察到TA450使用与诱饵内容匹配的发件人邮箱。
❓
Q&A
MuddyWater组织是如何进行网络攻击的？
MuddyWater组织通过发送伪装成与工资相关的钓鱼邮件，包含恶意链接的PDF附件，来进行网络攻击。
这次攻击的目标是什么？
此次攻击专门针对在跨国公司工作的以色列员工。
攻击者使用了什么工具来实施攻击？
攻击者利用了合法的远程监控工具Atera来实施攻击。
这次攻击的时间范围是什么？
这次攻击从2024年3月7日持续到3月11日。
TA450组织在这次攻击中有什么新的战术变化？
TA450首次通过PDF附件传递恶意URL，而不是直接在邮件中链接，这是其战术的转变。
攻击者是如何伪装邮件的？
攻击者使用与诱饵内容匹配的发件人邮箱，例如使用与薪酬相关的主题行的邮箱。
