サイバーセキュリティ会社ディープ・インスティンクトによると、マディウォーターとして知られる高度持続的脅威（APT）スパイ集団が、イスラエル政府を標的とした新たな作戦を開始した。
このグループはイラン情報安全保障省によって運営されていると考えられており、「storyblok」ファイル共有サービスを使用して、標的のコンピューターの.exeファイルをホストする攻撃を開始したと考えられています。
開くと、悪意のある実行可能ファイルがポップアップします。
実際の Windows エクスプローラー フォルダーには、ソーシャル メディア情報管理に関する実際のイスラエル政府メモのコピーが含まれています)。
同グループは「ISIL」と発言したと伝えられている。
コメント