伊朗黑客组织APT33瞄准多国航空国防能源机构展开新一轮网络攻击活动

2017-09-22  伊朗 来源:HackerNews 领域:信息

关键词:

据Hackernews网站9月22日消息,美国网络安全公司FireEye近期发现伊朗黑客组织APT33开始瞄准多国航空、国防与能源设施展开新一轮网络攻击活动。目前,受影响机构包括美国航空航天公司、沙特阿拉伯商业集团以及韩国石油石化公司。调查显示,黑客组织APT33通过发送附带恶意链接的网络钓鱼邮件感染目标设备,其主要使用的恶意软件包括DROPSHOT(病毒传播器)、SHAPESHIFT(恶意软件删除器)与TURNEDUP(自定义后门)。FireEye 推测,APT33针对沙特阿拉伯与韩国等开展网络攻击活动或与伊朗政府机构NASR存在联系。

http://hackernews.cc/archives/14956