MuddyWater渗透活动曝光：伊朗组织攻击约旦、土耳其和阿塞拜疆

安全研究人员发现了MuddyWater组织的新活动——该组织是伊朗情报和安全部（MOIS）支持的高级威胁行为者，目标是约旦、土耳其和阿塞拜疆的政府和国防组织。 该活动部署了两个新的定制后门：BugSleep（建立加密C2通信的轻量级植入程序）和Velho（能够截图、记录按键和保持持久访问的更复杂的Python后门）。 感染载体是用当地语言编写的鱼叉式网络钓鱼邮件，冒充政府通信。