伊朗 APT 组织 “OilRig” 针对以色列展开大规模 *** 攻击
据 Morphisec 专家表示，伊朗 APT 组织 “OilRig” 近期针对以色列展开大规模 *** 攻击活动。以色列 *** 于 26 日严批新 *** 防御法案之后，成功破获一起针对 120 个目标的重大 *** 攻击案件。外媒随后跟进报道称 ，以色列当局首次谴责了境外组织针对其主要 *** 机构与官员展开的 *** 攻击活动。
专家认为，这起 *** 攻击事件由伊朗 *** 支持的黑客组织 OilRig APT （又名 Helix Kitten，NewsBeef ）发起。该组织至少于 2015 年以来一直处于活跃状态。
以色列 *** 防御机构表示，该黑客组织自 4 月 19 日至 24 日期间攻击以色列各界人士约 250 人，其中主要包括 *** 机构、高科技企业、医疗机构与教育机构。此外，黑客还针对著名的本古里安大学系统进行深入研究，伪造其服务器地址向受害者发送垃圾邮件、传播恶意软件。
调查显示，黑客主要利用 Microsoft RCE 漏洞 （CVE-2017-0199）发起攻击。这一攻击并不需要用户交互，只需诱使用户打开特制的 Word 文件即可执行任意命令、从而控制用户系统。
据悉，OilRig APT 组织于今年年初参与一系列 *** 攻击活动，其主要针对以色列 IT 供应商、国家邮政服务企业与金融机构。
原作者：Pierluigi Paganini， 译者：青楚，译审：狐狸酱
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“伊朗 APT 组织 “OilRig” 针对以色列展开大规模 *** 攻击” 的相关文章
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
谷歌搜索 2021 Webspam 报告：过滤垃圾网站数量是 2020 年的六倍
由周四发布的“网络垃圾”（Webspam）报告可知，谷歌搜索在 2021 年过滤的垃圾网站数量、竟是 2020 年的六倍。据悉，作为 Alphabet 旗下子公司，Google 有一套名为 SpamBrian 的人工智能垃圾过滤系统，并且可在超过 99% 情况下实现“不受垃圾所困扰”（spam-fr...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
一项调查发现大多数人仍然在多个网站上重复使用密码
一项新的调查显示，70%成年人仍在使用同一个密码做一件以上事情。在对1041名18岁或以上美国居民的调查中，PCMag发现，25%的人承认有时会重复使用同一个密码，24%的人说他们大部分时间都这样做，而21%的人承认一直这样做。 重复使用密码是黑客喜欢的事情，尤其是许多网站和服务使用电子邮件地址作为...
评论列表
发表评论
