伊朗网络间谍组织针对中东金融和政府部门

导语

近日,以色列网络安全公司Check Point与Sygnia发现了一起针对中东金融、政府、军事和电信部门的网络间谍活动。这一活动由伊朗国家情报和安全部门(MOIS)支持的威胁行为者发起,被称为"Scarred Manticore"。该组织被认为与去年针对阿尔巴尼亚政府发动破坏性攻击的四个伊朗组织之一,即Storm-0861密切相关。受影响的国家包括沙特阿拉伯、阿联酋、约旦、科威特、阿曼、伊拉克和以色列等。本文将详细介绍这一网络间谍组织的活动以及他们使用的攻击技术。

网络间谍组织的活动

这个名为Scarred Manticore的网络间谍组织在中东地区至少已经活动了一年之久。他们的目标主要是金融、政府、军事和电信部门。这些活动主要集中在沙特阿拉伯、阿联酋、约旦、科威特、阿曼、伊拉克和以色列等国家。这些攻击行动的发现者Check Point与Sygnia称,Scarred Manticore与另一个伊朗国家级组织OilRig存在一定的重叠,后者最近被指责对中东某个政府发动了为期八个月的攻击。

间谍组织的攻击技术

Scarred Manticore使用了一些先进的攻击技术来实施网络间谍活动。他们使用了一个名为LIONTAIL的先前未知的被动恶意软件框架,该框架安装在Windows服务器上。这个网络间谍组织还使用了一些自定义的Web Shell、DLL后门和驱动程序注入等攻击手段。他们还使用了一个名为HTTPSnoop的隐秘后门,通过这个后门,他们针对中东的电信提供商进行攻击。

此外,Scarred Manticore还与Cisco Talos发现的一个名为ShroudedSnooper的入侵组件存在一些战术上的重叠。通过这些攻击技术,他们成功入侵了中东的公共Windows服务器,并从受感染的主机中窃取敏感数据。

总结

伊朗网络间谍组织Scarred Manticore的活动已经持续了至少一年之久,他们的目标主要是中东的金融、政府、军事和电信部门。他们使用了一些先进的攻击技术,包括LIONTAIL恶意软件框架和HTTPSnoop后门。这些攻击行动的发现揭示了网络间谍组织不断进化的特点,他们不断改进攻击技术,并且展示了他们的资源和多样化的技能。这一事件也再次提醒我们,网络安全问题任重道远,各国应加强合作,共同应对网络威胁。

相关推荐
_dindong32 分钟前
Linux网络编程:进程间关系和守护进程
linux·运维·服务器·网络·c++·学习
qq_310658512 小时前
webrtc代码走读(五)-QOS-FEC原理
网络·c++·webrtc
前端世界2 小时前
当网络里混入“假网关”:用 Scapy 写一个 DHCP 欺骗检测器(附完整代码与讲解)
开发语言·网络·php
帅次2 小时前
系统分析师-信息安全-信息系统安全体系&数据安全与保密
安全·web安全·网络安全·系统安全·密码学·安全威胁分析·安全架构
NiKo_W2 小时前
Linux 网络初识
linux·网络·网络协议
延迟满足~3 小时前
Kuboard部署服务
网络
Whoami!4 小时前
⸢ 拾-Ⅰ⸥⤳ 威胁感知与响应建设方案:感知覆盖&威胁识别
网络安全·信息安全·态势感知·威胁处置
NOVAnet20234 小时前
为迎战双十一,南凌科技发布「大促网络保障解决方案」,以确定性网络抵御不确定流量洪峰
网络·科技·安全·网络安全
要加油哦~4 小时前
keep-alive | vue 中的 keep-alive 和 http中 的 Connection: keep-alive 共同点 和 区别
网络·网络协议·http
莫小墨4 小时前
Qt 网络聊天室项目
网络·qt