月光再临—MoonLight组织针对中东地区的最新攻击活动剖析 28 Nov, 2019 行业新闻 一、概述自2019年4月以来,奇安信APT实验室与奇安信威胁情报中心在日常威胁狩猎过程中监测到一批针对巴勒斯坦及加沙地区的有组织的、持续性的网络攻击行为,攻击面广、受害范围... Read More
传统与网络空间中的热战交叠:沙特油仓被炸后前后美伊的多维角力 17 Oct, 2019 行业新闻 摘要:通过这起事件,谈谈石油天然气类能源系统加强网络安全建设的重要性。 中东地区历来矛盾错综复杂,互相交织,一切体现在连绵不断的战争之中。除却发射**与坦克履带发出的轰鸣... Read More
疑似APT-C-27(黄金鼠)利用WinRAR漏洞针对中东地区的定向攻击活动分析 20 Mar, 2019 行业新闻 背景2019年3月17日,360威胁情报中心截获了一例疑似“黄金鼠”APT组织(APT-C-27)利用WinRAR漏洞(CVE-2018-20250[6])针对中东地区的定向攻击样本。该恶意ACE压缩包内包含一个以恐... Read More
疑似DarkHydrus APT组织针对中东地区的定向攻击活动分析 18 Jan, 2019 行业新闻 背景2019年1月9日,360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的OfficeExcel文档,恶意宏代码最终会释放执行一个C#编写的后门程序,该... Read More
DarkHydrus使用Phishery在中东地区窃取凭证 02 Sep, 2018 行业新闻 在上周,Unit 42发表了一个篇关于介绍一个名为DarkHydrus的新威胁组织的博文,我们观察到该组织的目标是位于中东地区的政府实体。在这篇文章中,我们对通过鱼叉式网络钓鱼传播的... Read More