Группа Muddled Libra является динамичной и изменчивой, постоянно расширяя свои навыки и инструментарий для проведения атак. Их тактика включает в себя использование социальной инженерии, фишинга, взлома паролей и других методов для доступа к корпоративным сетям. Члены группы оперируют на пересечении социальной инженерии и технологической адаптации, что представляет значительный риск для компаний, особенно в сферах автоматизации ПО, аутсорсинга и других.
Описание
Muddled Libra ведет активную деятельность, не замедляя темпов, и расширяет свое влияние на различные отрасли, включая телекоммуникации, аутсорсинг бизнес-процессов и финансовую сферу. Группа стремится к максимальной адаптации к новым целям и условиям, что делает их сложными для пресечения и обнаружения. Несмотря на затишье в конце 2024 года, Muddled Libra возобновила свою активность и представляет серьезную угрозу для компаний с развитой киберзащитой.
Члены группы специализируются на различных видов атак, включая использование прокси-сервисов, создание правил для электронной почты, развертывание виртуальных машин и другие методы. Они также владеют английским языком, что помогает им успешно взаимодействовать с англоговорящими жертвами. Для борьбы с Muddled Libra необходимо усилить средства безопасности, обучить персонал и осуществлять постоянный мониторинг.
Группа Muddled Libra, входящая в состав коллектива Scattered Spider и других угроз, активно развивается и расширяет свои возможности, представляя серьезную угрозу для компаний по всему миру.
Индикаторы компрометации
