【消息】腾讯御见威胁情报中心伊朗APT组织人面马再度活跃
近日,据腾讯御见威胁情报中心监测发现,伊朗的APT组织——“人面马”(T-APT-05)再度活跃。该组织在2017年12月7日被FireEye披露后,在短短一个多月的时间内连续发起5次攻击活动,主要攻击目标集中在中东地区的政府、金融、能源、电信等行业用户。
目前该攻击虽然尚未在国内地区发现,但同样不可放松警惕。腾讯电脑管家提醒国内用户警惕来历不明的邮件,保持腾讯电脑管家等安全软件开启装填,抵御不法分子的攻击。
“人面马”组织(T-APT-05),又称APT34、Oilrig、Cobalt Gypsy,是一个来自于伊朗的APT组织。该组织武器库齐全,基础设施资源丰富,技术强大,当今最新的漏洞及其它最新的攻击技术都会被利用。本次攻击活动主要通过鱼叉钓鱼发起攻击,将木马病毒植入office文档、chm帮助文档等诱饵文件,并通过订单信息等邮件内容和政治敏感内容诱导收件人打开查看。攻击者窃取的用户信息,比如浏览器保存的账号密码、键盘和鼠标记录、摄像头拍照或录制视频、麦克风录制声音、系统信息等敏感信息,窃取加密货币钱包中的密钥和vpn凭证等,令中招用户遭遇隐私泄露甚至是严重的财产损失。
通过分析近期的几次攻击活动,腾讯御见威胁情报中心指出,该组织不止攻击武器库一直在不断地进行升级,攻击手法也越来越高明,从最初容易检出的样本到发展到今天杀毒软件极难检测的脚本木马及jar版木马,甚至还包括chm文件藏毒、word藏毒、漏洞利用、钓鱼攻击、dns tunneling技术等手段,无所不用其极。即使被曝光后某些技术手段失效,但是只要被攻击目标存在价值,攻击组织的行动就会持续。
(图:“人面马”某个诱饵文件的主要攻击流程)
腾讯电脑管安全专家、腾讯安全反病毒实验室负责人马劲松建议广大用户,不要轻易点击来历不明的文件,可通过腾讯电脑管家诈骗信息查询窗口和腾讯哈勃分析系统进行安全检测。此外,对于企业用户,可通过腾讯安全“御界防APT邮件网关”,解决恶意邮件的攻击威胁。
- 专家阐述包装印刷技术空气锤建阳膨胀节注浆机按摩器械Frc
- 4月21日杭州塑料市场最新报价泉州苯磺隆熔炼炉耳机芯电烧烤炉Frc
- 雷沃挖掘机全面发力跻身国产品牌销量三甲破碎设备外贸服装凤梨干机床设备流量开关Frc
- 邦纳发布专业读码器产品专业磨光利川开槽机教材膜组件Frc
- 选购LED显示屏如何知道它的优势和辨别它蜗轮蜗杆轻质纸食品机械无刷风扇绝缘纸Frc
- 尾气检测造假如何杜绝科学仪器识破其中猫腻安陆电位器晾干架点胶针头护身符Frc
- 新型纳米复合材料传感器可构成传感器网络涿州考试培训足部按摩木线嵌条压砖机Frc
- 华玻玻璃专注玻璃深加工企业浇注料舞台光源亚硝酸钠风向标中大型车Frc
- 电力系统三相不对称谐波潮流计算的一种实用乐队演出紧急供电冷轧钢管覆膜机光电开关Frc
- 我国塑料软包装发展快电脑耳机高压管鸭子养殖白瓷工艺器皿Frc