Sophos MDR bloque et suit les activités du probable acteur étatique iranien “MuddyWater”

Sophos MDR a observé une nouvelle campagne qui utilise le phishing ciblé pour inciter les victimes potentielles à télécharger un outil RMM (Remote Machine Management) légitime afin de récupérer des identifiants.