Campaigns
Operation Quicksand: MuddyWater's Attacks to Israeli Organizations

Operation Quicksand: MuddyWater's Attacks to Israeli Organizations

MuddyWaterQuicksand
During September 2020, identified a new campaign targeting many prominent Israeli organizations was identified. The campaign was attributed to the Iranian threat actor ‘MuddyWater’ (also known as TEMP.Zagros, Static Kitten and Seedworm).

Indicators of Compromise

brucel.ru
blockpost.website
bitsbitsd.space
adblocked.space
autumnale.xyz
brontaga.ru
calendas.ru
aradewa.ru
bobotal.ru
bombinator.xyz
admin-gmail.online
betsuno.ru
anisoptera.online
canadensis.website
brevisi.ru
artisola.ru
buruncha.ru
acaciana.xyz
alibetar.ru
anisoptera.ru
bacterin.ru
abyssinica.website
bacterir.ru
amieteku.ru
arctiidae.ru
aculeatus.xyz
calamuss.xyz
asilidae.online
acrididae.ru
aspidium.xyz
botaurus.online
agamat.xyz
blositro.ru
bugarto.ru
azukimiwo.ru
barniga.ru
ammoniacum.xyz
abrusa.xyz
apidaet.online
barbatulus.xyz
bacteriu.ru
baryo.ru
botulina.ru
callichthys.xyz
bertis.ru
s21.win7-update.com
ksbyz.jelikob.ru
bikortas.ru
acetica.online
asdorta.ru
baldasha.ru
akunir.ru
barbatus.online
bartli.xyz
acorusis.xyz
berus.xyz
acidop.ru
caimana.xyz
3237.site
artemisian.xyz
barbatas.ru
albatrellus.online
apoxipodes.online
ambystoma.xyz
bibliota.ru
brevib.ru
antarcticus.online
bombinators.xyz
anits.ru
avirona.ru
bluera.ru
apusi.xyz
acrididae.online
9356.popmonster.ru
aligatou.ru
bolotran.ru
alebont.ru
ve0.popmonster.ru
alvarados.ru
atasareru.ru
banisha.ru
bufol.xyz
bitsbitsb.space
bartion.ru
berezini.ru
arachnidas.ru
bacteri.ru
apaturinae.online
akademia-mil.space
atlanticos.site
blattodea.ru
bettar.xyz
bitsadmin3.space
bokuwai.ru
calamusi.xyz
ashiato.ru
betulina.xyz
arctiidae.online
www.ciphertechsolutions.com
bercul.ru
butyri.ru
ariuma.ru
6b4s.popmonster.ru
blaberidae.ru
asymmetria.online
anaraq.ru
acetobacter.online
amarus.xyz
ardinvest.site
bitsbitsl.space
alburnus.online
brasiliensisi.xyz
acteran.ru
absinthiuma.xyz
asilidae.ru
bortogat.ru
abrumpere.online
moneybac.ru
alytes.xyz
althaean.xyz
anguisa.xyz
arianos.ru
acetobacter.ru
adonisis.xyz
arvensis.xyz
bassont.ru
barbatas.online
wsus65432.win7-update.com
win7-updates.com
networkselfhelp.com
b.popmonster.ru
kdr.zarkada.ru
alligatori.xyz
apidaet.ru
bluestah.ru
apusa.xyz
bacilluse.online
cachedns.io
boltorg.ru
arachnidas.online
bitsbitsi.space
d0g3.cachedns.io
anatara.ru
bonitol.online
www.atomicmatryoshka.com
avratus.xyz
blattodea.online
bitsbitsk.space
apaturinae.ru
s5060.win7-update.com
accordan.ru
buhse.xyz
acridoxena.online
aerogenosa.ru
sherence.ru
acteraon.ru
aethusas.xyz
sygateway.com
acantholyda.online
archaicus.online
acetica.ru
arvalis.xyz
boiss.xyz
achalinus.online
burhinus.online
anamirtat.xyz
canalas.ru
brachycera.online
alpiniar.xyz
biiter.ru
anolis.online
borsina.ru
blockpost.site
camama.ru
account-google.site
alacritas.ru
amaniwa.ru
s224.win7-update.com
bitsadmin2.space
barbatam.online
adleer.ru
agarisi.ru
alicui.online
babylont.online
bennerit.ru
almenar.ru
biontra.ru
akowaika.ru
boniton.site
biblidinae.online
kamikirim.my.id
blockpost.space
xre.popmonster.ru
assasysa.online
bitsadmin4.space
bibikaro.ru
installcb.online
camphorat.xyz
alseid.ru
adonisi.xyz
bitsbitsa.space
bikestr.ru
archiepiscopus.online
auratus.xyz
arianat.ru
anainat.ru
anthriscus.xyz
bacill.ru
buffalor.ru
bratseth.ru
acanthophis.online
campestri.online
bokujanai.ru
barbadense.space
achilleas.xyz
agaricusa.online
bitsbitsc.space
barosma.xyz
baryom.ru
mantodeas.ru
gonepteryx.online
gorrita.ru
devasil.ru
khjs.ru
iruto.ru
hohlomida.site
kolorato.ru
lotorda.ru
giltorad.ru
limenitis.online
fanniidae.online
hierodula.online
mafdis.ru
fordimo.ru
clostri.ru
gosacc.ru
extrado.online
ferrox.xyz
jenipot.ru
horivana.site
geophagusi.xyz
ichiella.ru
differre.online
domonas.ru
hierodula.ru
crossobamon.xyz
draagotan.ru
flavobac.ru
golorta.ru
corvusi.online
fishara.ru
kjoi.online
elitoras.ru
koporta.ru
libre3.space
cephalotes.xyz
clupeonella.online
corolain.ru
heliconiinae.ru
jofarti.ru
firasto.ru
itsuke.ru
erwina.ru
latesa.online
ceerdi.ru
koltorist.ru
libellulat.ru
fluviatilis.xyz
domasq.ru
gonepteryx.ru
cyminum.xyz
hepatica.online
file-check.site
heliconiinae.online
lotorsas.ru
koete.ru
difformis.online
hesperiidae.online
limosa.online
gibelio.xyz
hoturna.ru
caspius.xyz
gaderu.ru
koraseba.ru
macros4.space
herrings.site
dipterocarpus.xyz
ibigao.ru
mackereli.site
krashand.ru
libellus.ru
ismetroh.ru
haguret.ru
kofukaku.ru
guill.ru
hortoban.ru
incursus.online
hkjn.online
graphosoma.ru
hoshiku.ru
lacerare.online
herica.ru
macropodus.xyz
khjs.online
graeca.online
chehalo.ru
lotorgas.ru
machiwo.ru
cobact.ru
glitteran.ru
heteroptera.online
lorianar.ru
claviceps.xyz
coagula.ru
hkol.online
kiesoud.ru
kiolart.ru
enterox.ru
kolopart.ru
carolinensis.online
dangeti.ru
goshita.ru
desandra.ru
homoptera.ru
lineolatum.xyz
kassanfo.ru
lortova.ru
holotran.ru
lestori.ru
marisut.ru
fnrn.ru
jupirest.ru
carassiusis.xyz
circulas.online
historyna.ru
gangeticus.xyz
idaite.ru
labefactare.online
chargata.ru
graphosoma.online
holposta.ru
fanniidae.ru
fnhn.online
chelicerata.ru
mantodeas.online
carassiuss.xyz
hikorto.ru
engardos.ru
kilogar.ru
lotari.xyz
kovallin.ru
coleopteras.ru
goolati.ru
esoudak.ru
dintara.ru
heteroptera.ru
leonot.ru
fortfar.ru
malitors.ru
hajimari.ru
jolopar.ru
leeri.xyz
hamadryas.ru
mapifa.ru
hiskolan.ru
discouti.online
djurhuus.ru
lovarinda.site
fortitat.ru
dionysi.online
gelsemium.xyz
drumtar.ru
detegro.ru
formosanus.online
macros2.space
fukakumog.ru
dividere.online
culosisa.ru
koutora.ru
fortias.ru
horiton.ru
lophacris.ru
kippuno.ru
inachis.ru
macros3.space
coffiti.ru
cholerd.ru
garbani.ru
intumescere.online
karamono.ru
machic.ru
hustorta.ru
goruda.ru
gurmou.site
irritabilitas.online
libellulidae.ru
hypogaeat.xyz
cryptonas.ru
lophacris.online
lycaenidae.ru
hewaniana.online
gluconid.ru
koloparto.ru
lighin.ru
herpetodryas.online
hazari.ru
ikaraur.ru
diletras.ru
kibou.ru
herumot.ru
fasciolas.online
limenitis.ru
dambart.ru
kroviti.ru
korgant.ru
horoton.ru
hotornas.ru
iermo.ru
goatfish.online
goatfish.ru
diversiformis.online
chaetodon.xyz
cotular.xyz
kilorta.ru
hkol.ru
legasto.ru
disjungere.online
culosa.ru
faroinh.ru
corintar.ru
facetum.online
derikan.ru
danirat.ru
lepidopteras.ru
limulusa.online
haromo.ru
holorta.ru
inachis.online
luminta.ru
holitar.ru
listohi.ru
igneus.xyz
hmgo.pw
eurypterida.ru
cereusi.online
destarro.ru
hymenoptera.ru
lebetina.xyz
discedere.online
edoboku.ru
elmqvist.ru
fiordan.ru
hilotrapa.ru
konokini.ru
kallima.ru
hypochondralis.xyz
jokrista.ru
gromphadorhina.ru
ineari.ru
khpf.ru
kyiv-mail.site
hilus.ru
fartopart.ru
gotpnib.ru
cololabis.online
konoatari.ru
jolotras.ru
email-gov.site
empusidae.online
maculatum.xyz
kovalsko.ru
elvisar.ru
floridae.xyz
dushnilo.ru
email-online.site
hamadryas.online
dortisto.ru
floundera.online
jortiska.ru
historap.ru
eurypterida.online
erobact.ru
dahla.ru
cheric.ru
halibut.site
dipteran.online
gymnodactylus.xyz
cristatus.xyz
ferruminatio.online
hotilar.ru
kopolotr.ru
fionar.xyz
hakena.online
comprando.ru
dokkade.ru
fossilis.xyz
ienaike.ru
ishinde.ru
circulas.ru
gloritapa.ru
glotrast.ru
incursio.online
hustram.ru
hurama.ru
kilotrofa.ru
devtato.ru
ferruminatio.ru
maniola.ru
crocodilus.xyz
emailinfo.site
guirora.ru
earium.ru
ciconiat.online
magipo.ru
flatfisha.online
doriga.ru
libre4.space
fossor.online
langosta.ru
firatoska.ru
kimiga.ru
jittome.ru
downloadfiles.website
erlanda.ru
mamberis.ru
eschera.ru
dracod.xyz
gongorat.ru
chahoda.ru
hirube.ru
husilan.ru
filorta.ru
flounder.site
kiantor.ru
maculosa.xyz
marinos.ru
huskari.ru
hippoglossus.online
email-info.online
hiemalis.xyz
gartisop.ru
hostarama.ru
dudocilo.ru
candidar.ru
jokolor.ru
coeruleus.online
limenitidinae.ru
khpf.online
erythrocephala.online
eumr.site
filikato.ru
hpoi.online
kozikra.ru
karrid.ru
libre2.space
cillium.ru
ichia.ru
erati.ru
gramine.ru
gastrotheca.xyz
kitta.ru
cerambycidae.ru
koloratos.ru
flatfish.site
erwini.ru
erunanikan.ru
lepidopteras.online
dophil.ru
libasti.ru
klebsie.ru
lipolys.ru
coferto.ru
gromphadorhina.online
cliraco.ru
gavialis.xyz
lusciniar.online
coriandrum.xyz
fusari.ru
krogis.ru
fortinas.ru
jipitor.ru
fusaris.ru
libellus.online
hopfar.ru
golitrap.ru
chelicerata.online
mantidae.ru
debary.ru
carinatus.online
cynapiuma.xyz
glanisa.xyz
cichlasoma.online
filopar.ru
ericsoni.ru
kukarat.ru
cerambycidae.online
horridus.xyz
mantidae.online
hymenoptera.online
iersin.ru
doscotra.ru
haplochromis.online
linsoda.ru
gholam.ru
escheri.ru
duboisia.xyz
email-inbox.site
hokoldar.ru
holotras.ru
koprotas.ru
libellulidae.online
insomniar.ru
graphiuma.online
hibigaru.ru
conscindere.online
cuminum.xyz
jaculusan.online
jabilen.ru
kolotara.ru
danainae.online
fnrn.online
labefacere.online
eyeofra.online
golitus.ru
gorimana.site
homoptera.online
gorigan.ru
discrepare.online
incursionibus.online
fortuskan.ru
hilotras.ru
eluteria.xyz
erostipa.ru
gasterosteus.xyz
holorotop.ru
juncear.xyz
distorhan.ru
gribata.ru
hansenul.ru
ikaramo.ru
gortomalo.ru
heterotypus.online
hylar.xyz
graphiuma.ru
mail-check.ru
lovelat.ru
golofir.ru
kallima.online
flodman.ru
hikorta.ru
macrotomias.xyz
dahmke.ru
maonas.ru
emysi.online
eversmanni.xyz
gitrostan.ru
leraer.ru
giroed.ru
maniis.ru
coliadinae.online
limenitidinae.online
jordanella.xyz
libellulat.online
gordovat.ru
malgaloda.ru
maniola.online
colista.ru
darvini.xyz
holodosiz.site
gortisir.ru
jistarka.ru
catechur.xyz
goatfish.site
cyrestinae.ru
maratis.ru
goloser.ru
dipteran.ru
kjoi.ru
eidoloni.ru
ermasa.ru
capillaceum.xyz
cultiventris.online
debarys.ru
grafitto.ru
iwonaz.ru
exundare.online
hesperiidae.ru
fishardo.ru
golintras.site
gibarto.ru
holpantra.ru
creditals-email.space
decursio.online
libre1.space
empusidae.ru
griseus.xyz
cterium.ru
kimige.ru
klotrast.ru
cyrestinae.online
felineus.online
giboltar.ru
clonorchis.online
huntavo.ru
enterow.ru
eryxis.online
ikademo.ru
cereusi.ru
gov-ua.pw
keiwakaw.ru
email-smtp.online
cardamomum.xyz
coleopteras.online
coliadinae.ru
marginto.ru
gortova.ru
lycaenidae.online
genkai.ru
id-metrika.site
tuberci.ru
obacter.ru
www.theharith.com
cdn.kkxx888666.com
mirabits.ru
shaperi.online
sardanal.ru
winialo.ru
somebodar.ru
panchax.online
zeralot.ru
plaicer.ru
viewphotos.co.za
surutu.ru
nematoceras.online
testudos.online
zygost.ru
support.microsoftdnsdown.com
portal.microsoftbetastore.com
word-expert.online
mudarist.ru
googleads.hopto.org
titolora.ru
turikar.ru
timerto.ru
robact.ru
melitaeas.online
amishcountryfurnishings.com
merostomata.online
potrosiha.ru
puppis.ru
ridibunda.xyz
usherfat.ru
myces.ru
trichopterus.xyz
occidentale.xyz
vitrokaz.site
nukegaran.ru
murikon.ru
powerton.ru
niloticu.xyz
morphinaes.ru
supersavari.com
noiiano.ru
morphinaes.online
ao3.hmgo.pw
nokata.ru
www.tetradefense.com
solerat.online
seigaiso.ru
rufescens.online
www.betwln520.com
saury.site
mirotas.ru
vincula.online
nokratis.ru
onibacter.ru
timanar.ru
taraii.ru
polyphemus.online
potrahid.ru
privigna.ru
meandrusas.ru
nintara.ru
ryomy.ru
severodoneck.site
bot.googlerenewals.net
data.dropboxbeta.com
pertolka.ru
niloticus.online
pirovot.ru
ns3.laisvas.lt
superventus.online
portunio.site
office.support.googldevice.com
mortalin.ru
metcalfas.online
mycobar.ru
meshatr.ru
meletis.ru
sphaerion.online
striman.ru
megascolias.ru
sehtord.ru
shaparto.ru
mycodar.ru
vostilo.ru
wakatteru.ru
zeinar.ru
mavzolit.ru
sarium.ru
screato.ru
ns2.ntdns.de
peaakyt.ru
megatos.ru
rastani.ru
otpuli.ru
mesant.ru
pilcharda.site
trichopodus.xyz
nonimak.ru
phyllomedusa.xyz
papayana.xyz
vumavaluations.co.za
stearo.ru
willder.xyz
plortac.ru
papiliot.ru
stun.site
tomond.ru
update.microsoftdnsdown.com
senegala.xyz
divaloarchery.com
xiphosura.online
natrixy.online
stealheada.site
webmail.divaloarchery.com
znahis.ru
rhodeus.xyz
xantoma.ru
vamparo.ru
rainbowt.site
nortogal.ru
advanceorthocenter.com
sprata.site
onoba.ru
mullus.ru
offsec.provadys.com
office360-expert.online
www.imr.co.kr
morphon.online
sclerops.xyz
mihardo.ru
www.kkxx888666.com
potroka.ru
meta-ua.space
utrado.ru
yumeto.ru
midiatr.ru
riumos.ru
nolortasto.ru
wallich.xyz
passport.command-email.online
rabilin.ru
morphon.ru
metrika.site
masshir.ru
takak.ru
opoziko.ru
strapido.ru
oidium.ru
nerabis.ru
triturus.xyz
womatte.ru
nostikarta.ru
lalindustries.com
www.kkxx88866.com
variare.online
verusa.ru
wokoras.ru
riontos.ru
shredova.ru
reinvardtii.xyz
orbicularis.online
murinus.xyz
millefolium.xyz
mail.bashmakh.org
molortasa.ru
seitoshi.ru
update.mircosoftdefender.com
ninobotte.ru
nedvizhimostdoma.ru
nymphalidaes.online
portal.ehorus.com
winial.ru
onihik.ru
zanulor.ru
phymateus.ru
pfkj.online
schrenchi.xyz
soredake.ru
ryzento.ru
mullus.online
trouta.site
vibrida.ru
zeinare.ru
michis.ru
ophisaurusis.xyz
mil-gov.space
tenosha.ru
motteiru.ru
trivargo.ru
nibuku.ru
vernalisa.xyz
maxrota.ru
reftist.ru
sporotri.ru
selotra.ru
shermano.ru
oyamawo.ru
ssinapa.ru
sumikko.ru
skripotan.ru
who-int.info
ribicat.ru
vositra.ru
rategade.ru
401trg.com
hacktool.win64.mimikatz.as
corana.tk
vidarri.ru
samayoi.ru
mugil.online
harryandbell.com
pomfreti.online
rhinoderma.xyz
soled.site
pseudon.ru
tnoi.ru
hacktool.win32.pwdump.ac
vodagi.ru
oyoida.ru
allinonebusinessresources.com
facebooknavigation.com
ns1.ntdns.de
ns3.ntdns.de
strigigena.online
nodoka.ru
oninatt.ru
mtageri.ru
torvaldu.ru
taramiet.ru
phymateus.online
suffunditur.online
safe.mircosofdevice.com
stellarisa.online
ns5.laisvas.lt
nemachilus.xyz
nomadar.ru
melitaeas.ru
yumewo.ru
rificum.ru
slovorti.ru
megascolias.online
sertopar.ru
webmail.lax.co.il
omyce.ru
mujakini.ru
phrynocephalus.xyz
tubercur.ru
milotor.ru
podloka.ru
mirabilisa.ru
petulans.online
sakinar.ru
telefar.ru
moonilar.ru
normandia.fun
jqb.shopingchina.net
uconos.ru
morotrot.ru
plateri.ru
muhicha.ru
nemoiti.ru
rimien.ru
subterm.ru
test66.shopingchina.net
raidata.ru
yubikiri.ru
puppis.online
printinap.ru
pokolas.ru
oleifera.xyz
plariun.ru
miwosaga.ru
proteug.ru
nakushita.ru
rebatok.ru
upload-dt.hopto.org
uharun.ru
simfopar.ru
ranar.xyz
papiliot.online
satiri.ru
montanar.xyz
trolato.ru
polyphemus.ru
neslovo.ru
zamaniwa.ru
tortunas.ru
nbator.ru
trobona.ru
nagaimo.ru
penicil.ru
nilesa.site
misgurnus.xyz
polonti.ru
mulleti.online
noctuidaes.ru
noctuidaes.online
terminar.ru
nematoceras.ru
suffundi.online
miragenails.ru
padiska.ru
download.safedog.co
spratan.online
siderar.ru
omyca.ru
nastorlam.ru
mesogonistius.xyz
ovinus.online
ophisaurus.xyz
marsupiata.xyz
i.ua-passport.space
senula.ru
richia.ru
tectaconstrata.online
riumo.ru
nilias.ru
uzumoreru.ru
plaices.site
silvestris.xyz
silvicol.online
tilapian.online
tunara.online
turgescere.online
obstetricans.xyz
seemsurprise.com
sprata.online
mouiik.ru
teriuma.ru
utemomac.ru
tsuzuketa.ru
mycoba.ru
nalitoras.ru
ukrnet.site
mirrohost.space
tectaconstrata.ru
temporaria.xyz
xbeta.online
sauryn.online
vosita.ru
mortivan.site
teasagaki.ru
ringali.ru
sinensisa.online
shopingchina.net
scorpiones.online
moolin.ru
vartogal.ru
rutilus.xyz
okppqo4hbr0n3pbqt78iqhfqlivxjwru.run
molurus.xyz
miharashi.ru
pugnax.xyz
perchi.site
tirotar.ru
mirtokla.ru
taphrometopon.xyz
upload-lk.hopto.org
verify-email.space
sairanat.online
teroba.ru
update.google.com.updatesrvers.org
sinia.ru
admiralgaragedoorrepair.com
proteusa.ru
nakona.ru
zerotask.ru
mekamiwo.ru
mucora.ru
vqfipllyrjbxr8km3m9p1aczyk4zps20.run
www.easy-home-sales.co.za
superfluere.online
poznari.ru
www.rashidalinawabshahi.com
mulletin.site
mil-gov.site
plantora.online
saturapa.ru
plaicer.online
sebaer.xyz
oderas.ru
sorawo.ru
newals.net
sadotra.ru
ontroma.ru
dank.hazari.ru
torogat.ru
porolotas.ru
mulleti.ru
tnoi.online
technec.org
omonae.ru
delicacy.delicate.maizuko.ru
rekishino.ru
scorpiones.ru
prisonta.ru
viraglo.site
zvustro.ru
tsukiru.ru
scolopaxys.online
sporog.ru
martusi.ru
naniga.ru
optivan.ru
merostomata.ru
nokitrav.ru
vadilops.ru
thermop.ru
aplikacje.ron-mil.space
subtila.ru
privigna.online
videotri.ru
mystaceus.xyz
portikos.ru
megatos.online
monilia.ru
picalisy.ru
ruchkalo.ru
settings-ukr.net
perfrin.ru
tropisti.ru
znakort.ru
zontigla.ru
reticulatus.xyz
sikolra.ru
metcalfas.ru
juchaoba.com
infosystema.kg
monily.ru
fn.shopingchina.net
ua-email.press
ehorus.com
settings-google.site
monask.ru
superfundi.online
orbe-fzc.com
nymphalidaes.ru
salamandras.xyz
moscowguarante.com
trojan.win32.rozena.am
mucoris.ru
miyago.ru
regionem.online
protimas.ru
salmoni.site
googlerenewals.net
suaveolens.online
molorto.ru
postoral.ru
mondii.ru
tagdesam.ru
uchkuduko.ru
scincus.xyz
snapfile.org
portalahr.ru
tridiuma.ru
www.mzansicompanies.co.za
saltator.online
sardanal.online
bike27.mirtopa.ru
update.microsoftdnsupdate.com
retarus.ru
naletovo.ru
mesant.online
metronoc.ru
semara.ru
update.ipv4-cisco.com
torohota.ru
shermana.ru
siella.ru
saihate.ru
suzuite.ru
tofordat.ru
trojan.win32.runner.ad
sikolar.ru
nijinda.ru
solerat.ru
ugorado.online
dns1.laisvas.lt
meandrusas.online
minalis.ru
roquef.ru
splendensi.xyz
rumpere.online
bashmakh.org
molodora.ru
ouichi.ru
voranfi.ru
sufflari.online
precatoriusis.xyz
store.microsoftbetastore.com
putrif.ru
milopoda.ru

APT Groups1

MuddyWaterIran, Islamic Republic of
Mango SandstormTA450ATK 51Boggy SerpensStatic KittenTEMP.ZagrosT-APT-14Cobalt UlsterITG17MuddyWaterSeedwormMercuryYellow Nix

Campaign Guidance

Remediation, mitigation, notes, history and related intelligence

Reports & References2

Observed Countries1

IL (291)