av激情亚洲男人的天堂国语,日韩欧美精品一中文字幕,无码av一区二区三区无码,国产又色又爽又刺激的a片,国产又色又爽又刺激的a片

一封Offer帶來的供應鏈攻擊：伊朗黑客冒充HR攻擊以色列IT和通信公司

ClearSky 的研究人員表示，近期發(fā)現名為 Siamesekitten(又名 Lyceum 或 Hexane)的黑客組織在 2021 年 5 月和 7 月針對以色列的 IT 和通信公司發(fā)起了供應鏈攻擊。

為肅北等地區(qū)用戶提供了全套網頁設計制作服務，及肅北網站建設行業(yè)解決方案。主營業(yè)務為成都網站制作、做網站、肅北網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

攻擊流程分析

整個攻擊流程大體如下所示：

(1) 攻擊者針對潛在的受害者，通過偽裝成指定公司的人力資源專員(HR)，以 ChipPc 和 Software AG 公司的“誘人”的工作機會為誘餌。

攻擊者偽造了兩個網站，一個模仿德國企業(yè)軟件公司Software AG的網站，另一個模仿ChipPc的網站。Software AG 和 ChipPc 都是軟件開發(fā)公司。因此ClearSky 推測，Siamesekitten 攻擊主要針對 IT 和通信公司，并試圖使用供應鏈攻擊破壞以色列企業(yè)。

(2) 攻擊者在領英上設置虛假個人資料，詳細說明職位信息，引導受害者訪問釣魚網站，誘使用戶下載誘餌文件。

除了使用誘餌文件作為初始攻擊向量以及構建欺詐網站之外，該攻擊組織還在 LinkedIn 上創(chuàng)建虛假個人資料。

(3) 用戶執(zhí)行后下載名為 Milan 的后門，通過 DNS 和 HTTPS 連接到 C&C 服務器滲透進入公司。拉取名為 DanBot 的遠控木馬，竊取數據并橫向平移。

誘餌文件在 Excel 文件中插入宏代碼，文件中描述了虛假的工作機會和組織使用的產品目錄，還會釋放 PE 文件。

此前攻擊鏈走到最后都會是 C++ 編寫的 Milan 后門，2021 年 7 月針對以色列的公司的攻擊使用 .NET 編寫的 Shark 代替了 Milan。

如下所示，與 C&C 服務器通信。

以色列安全公司 ClearSky 表示：

  • “該組織的攻擊行動與朝鮮的黑客組織類似，也經常使用偽裝術。
  • “該組織的主要目標是進行間諜活動，并利用失陷主機對目標公司的其他網絡進行攻擊。”

Siamesekitten組織

Siamesekitten(又名Lyceum、Hexane)是一個活躍在中東和非洲的伊朗 APT 組織，該組織至少從 2018 年開始就在積極開展間諜活動。

Dragos 公司在去年發(fā)布的一份報告中指出，該 APT 組織主要攻擊中東地區(qū)的石油和天然氣公司，其中“科威特是主要的目標行動地區(qū)”。

該組織的主要攻擊對象是能源企業(yè)，但該組織也攻擊位于大中東地區(qū)、中亞地區(qū)和非洲地區(qū)的電信提供商。

此外，安全公司Dragos和Secureworks表示該組織使用的策略，技術和程序(TTPs)類似于APT33和APT34，而后兩個APT組織通常被認為與伊朗有關。

IOC

 
 
 
    
  
  
  
  1. a90ae3747764127decae5a0d7856ef95
    2. 
  
  
  
  2. 254e134490a0b74b3a66626fc0d62ff972cfc1a2
    3. 
  
  
  
  3. 08261ed40e21140eb438f16af0233217c701d9b022dce0a45b6e3e1ee2467739
    4. 
  
  
  
  4. a5aecb5b2c495a4a9631fca9b36aaf44
    5. 
  
  
  
  5. c2e48c8e697ec88bf8057a5c0f1dc3005773956c
    6. 
  
  
  
  6. 586b25053bd98c8f8e50ff01d35aaa438e10458a36c56e75f0e803d3e97a6012
    7. 
  
  
  
  7. ce243f6a09daca21486b1f6f7a6fc403
    8. 
  
  
  
  8. 7a463341e5de49afef99bcfdc59e1cb69bd898f0
    9. 
  
  
  
  9. 5208cca3c4a8c42d590de4cfed4abfd37e99247bc06cba529dec55b836a55e74
    10. 
  
  
  
  10. d30bcd249fc066e341997e2abc0878da
    11. 
  
  
  
  11. 022abfd7b63e3feac77bbada610d1de0931b68bb
    12. 
  
  
  
  12. 8a1aba0de3f00c04dbaa8ebb905f7398a2b532619a1b0f5a715e0ad04de0d06b
    13. 
  
  
  
  13. fd3e147521114d6ebc8924ce6cd5e253
    14. 
  
  
  
  14. 3ce71f269f191dad1c9ed137a5f439788d10cd5a
    15. 
  
  
  
  15. 99a8d8bb87070458c0c007205418e7a209f0b97914045ff4121b4df4b54ce554
    16. 
  
  
  
  16. e80c5a18c5a3a5cf2764535f8795bb81
    17. 
  
  
  
  17. 9e3c2030a4bc9b89727346bc447701bd43c841e4
    18. 
  
  
  
  18. 74c331cfacbe57f3c92a4bddce237253cab52755f2149625eff18e0ecdbcdda2
    19. 
  
  
  
  19. e2919dea773eb0796e46e126dbce17b1
    20. 
  
  
  
  20. 94aa7417f388c61a2d63ddcba6efec80c55f8555
    21. 
  
  
  
  21. b46949feeda8726c0fb86d3cd32d3f3f53f6d2e6e3fcd6f893a76b8b2632b249
    22. 
  
  
  
  22. a4185f95c61076590ca2eb96e4697c73
    23. 
  
  
  
  23. 1b990280fd7f13143bddb1cfd69265650aecf49f
    24. 
  
  
  
  24. 89ab99f5721b691e5513f4192e7c96eb0981ddb6c2d2b94c1a32e2df896397b8
    25. 
  
  
  
  25. 49b002fc6729f346f8114770ea991510
    26. 
  
  
  
  26. ee98f9fb8050d7232466da064637e8afc285f2c4
    27. 
  
  
  
  27. f6ae4f4373510c4e096fab84383b547c8997ccf3673c00660df8a3dc9ed1f3ca
    28. 
  
  
  
  28. 3a3d600ad9c9615f18003620a1bf5f28
    29. 
  
  
  
  29. 7b3b3b8aa37ca78c46ec2774784cf51d190733e8
    30. 
  
  
  
  30. 44faf11719b3a679e7a6dd5db40033ec4dd6e1b0361c145b81586cb735a64112
    31. 
  
  
  
  31. 1d94961261c5da63ff5faa7616cec579
    32. 
  
  
  
  32. 41ad24e9ca3e36d9e55d574248482bf81e263c12
    33. 
  
  
  
  33. 2f2ef9e3f6db2146bd277d3c4e94c002ecaf7deaabafe6195fddabc81a8ee76c
    34. 
  
  
  
  34. 3e993dfe5ce90dadb0cf0707d260febd
    35. 
  
  
  
  35. 69d58a5ff2c0343119816d34ce9da8d9bc6f47c9
    36. 
  
  
  
  36. 21ab4357262993a042c28c1cdb52b2dab7195a6c30fa8be723631604dd330b29
    37. 
  
  
  
  37. 52c6326af893e3baa1c43c59827f61eb
    38. 
  
  
  
  38. 3b31bbfee1dd606e40e17759f79c12b423f2cf6f
    39. 
  
  
  
  39. 4f1b8c9209fa2684aa3777353222ad1c7716910dbb615d96ffc7882eb81dd248
    40. 
  
  
  
  40. e8d3aeea7617982bb6e484a9f8307e6b
    41. 
  
  
  
  41. 09bd833782a6b2cccdd3285ad12f23bedb1dbb77
    42. 
  
  
  
  42. d3606e2e36db0a0cb1b8168423188ee66332cae24fe59d63f93f5f53ab7c3029
    43. 
  
  
  
  43. softwareagjobs.com
    44. 
  
  
  
  44. Jobschippc.com 
    45. 
  
  
  
  45. dnsstatus.org 
    46. 
  
  
  
  46. defenderstatus.com
    47. 
  
  
  
  47. defenderlive.com
    48. 
  
  
  
  48. wsuslink.com
    49. 
  
  
  
  49. Akastatus.com
    50. 
  
  
  
  50. Zonestatistic.com 
    51. 
  
  
  
  51. 23.95.218.240 
    52. 
  
  
  
  52. 23.94.22.145
    53. 
  
  
  
  53. 23.95.9.100
    54. 
  
  
  
  54. 185.243.112.120
    55. 
  
  
  
  55. 185.243.112.120
    56. 
  
  
  
  56. 185.244.213.73
    57. 
  
  
  
  57. 98.117.103.32
    58. 
  
  
  
  58. 51.79.62.98
    59. 
  
  
  
  59. 198.23.239.140
    60.

當前名稱：一封Offer帶來的供應鏈攻擊：伊朗黑客冒充HR攻擊以色列IT和通信公司
分享地址：http://uogjgqi.cn/article/ccodgcg.html
掃二維碼與項目經理溝通

我們在微信上24小時期待你的聲音

解答本文疑問/技術咨詢/運營咨詢/技術建議/互聯網交流