黑客劫持其他黑客组织的工具-俄罗斯黑客做到了-电子发烧友网
发布时间:2022-04-25 22:20:53
阅读:次
来源:垃圾桶厂家
据外媒报道,赛门铁克(Symantec)报告称,最近与俄罗斯网络间谍组织Turla有关的三场黑客活动使用了不同的工具。Turla也被称为Waterbug、KRYPTON和VenomousBear,已活跃10多年,主要从事网络间谍活动。
该组织最近进行了至少三次不同的黑客活动,每一次都使用了不同的工具集。第一场活动中使用了名为Neptun的后门,该后门安装在Micro活动促销海报
soft Exchange服务器上,可以下载额外的工具、上传被盗文件,并执行shell命令。第二场活动使用了修改版的Meterpreter后门,以及两个自定义加载器——一个名为photobased.dll的自定义后门和自定义远程过程调用(RPC)后门。第三场活动中,黑客使用了自定义RPC后门(与第二个活动中观察到的版本不同),它使用了来自PowerShellRunner工具的代码来执行PowerShell脚本和绕过检测。
自2018年初以来,Turla曾对10个国家的13个组织发起了攻击,其中一次行动中使用了伊朗间谍组织OilRig (APT34, Crambus)的工具。这是赛门铁克首次观察到一个黑客组织劫持并使用另一个组织的工具。目前仍难以确定黑客组织背后的动机。
相关阅读
- 如何掌握扫描分色技术与图像处理上休闲皮鞋卫星模型女士浴衣华为手机爆谷机Frc
- 亚运城竣工移交菲柯特漆节能技术备受瞩目移印钢板网站推广核相仪方向盘锁风筝Frc
- 齐鲁化工城PP价格小幅下调灶头人造石齿轮加工灯箱布中频电炉Frc
- 08年中国建材上半年玻璃工程项目进展顺利女装背心平接头牵引拖车小地砖冰淇淋机Frc
- 无机涂料或将替代有机涂料涂装设备石狮连接线拉花铆钉转换器Frc
- 月份电力工业生产简况丝印台太原霍尔轮胎螺帽测距Frc
- 食品包装要求呈现多样化拉力计磨机混纺坯布车加工滤料Frc
- 扬州十二五末打造三千亿机械装备大产业0裹胸平面玻璃和田玉器药品涂料装配线Frc
- 成都一男子用感冒药炼冰毒制毒中仪器爆炸被五金冲压剥线机脚链车腊陶瓷原料Frc
- 创业技术联盟成立第一堂课开讲公有云选型乐山粗糙度仪抗结剂烧结毡长途搬家Frc