ITBEAR首页| 移动版| RSS订阅| 官方微博| 官方微信| APP下载
您的位置:首页>>电脑软件

腾讯御见威胁情报中心:伊朗APT组织“人面马”再度活跃

发布时间:2018-01-24 10:39:31  来源:互联网   编辑:贺飞  背景:

  近日,据腾讯御见威胁情报中心监测发现,伊朗的APT组织——“人面马”(T-APT-05)再度活跃。该组织在2017年12月7日被FireEye披露后,在短短一个多月的时间内连续发起5次攻击活动,主要攻击目标集中在中东地区的政府、金融、能源、电信等行业用户。

  目前该攻击虽然尚未在国内地区发现,但同样不可放松警惕。腾讯电脑管家提醒国内用户警惕来历不明的邮件,保持腾讯电脑管家等安全软件开启装填,抵御不法分子的攻击。

  “人面马”组织(T-APT-05),又称APT34、Oilrig、Cobalt Gypsy,是一个来自于伊朗的APT组织。该组织武器库齐全,基础设施资源丰富,技术强大,当今最新的漏洞及其它最新的攻击技术都会被利用。本次攻击活动主要通过鱼叉钓鱼发起攻击,将木马病毒植入office文档、chm帮助文档等诱饵文件,并通过订单信息等邮件内容和政治敏感内容诱导收件人打开查看。攻击者窃取的用户信息,比如浏览器保存的账号密码、键盘和鼠标记录、摄像头拍照或录制视频、麦克风录制声音、系统信息等敏感信息,窃取加密货币钱包中的密钥和vpn凭证等,令中招用户遭遇隐私泄露甚至是严重的财产损失。

  通过分析近期的几次攻击活动,腾讯御见威胁情报中心指出,该组织不止攻击武器库一直在不断地进行升级,攻击手法也越来越高明,从最初容易检出的样本到发展到今天杀毒软件极难检测的脚本木马及jar版木马,甚至还包括chm文件藏毒、word藏毒、漏洞利用、钓鱼攻击、dns tunneling技术等手段,无所不用其极。即使被曝光后某些技术手段失效,但是只要被攻击目标存在价值,攻击组织的行动就会持续。

  (图:“人面马”某个诱饵文件的主要攻击流程)

  腾讯电脑管安全专家、腾讯安全反病毒实验室负责人马劲松建议广大用户,不要轻易点击来历不明的文件,可通过腾讯电脑管家诈骗信息查询窗口和腾讯哈勃分析系统进行安全检测。此外,对于企业用户,可通过腾讯安全“御界防APT邮件网关”,解决恶意邮件的攻击威胁。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
数据中心联盟推出“可信应用分发模块评估” 360手机卫士入选
1月19日,由工信部指导成立的数据中心联盟发布“可信应用分发模块——用户数据和权...
日期:01-24
腾讯御见威胁情报中心:伊朗APT组织“人面马”再度活跃
近日,据腾讯御见威胁情报中心监测发现,伊朗的APT组织——“人面马”(T-APT-0...
日期:01-24
《报告》:腾讯手机管家查杀病毒12.42亿次,助力全民反诈骗
收到诈骗短信怎么办?是赶快删掉“看不见就不会被骗”还是压根就没意识到这是诈骗?近日,...
日期:01-23
腾讯电脑管家魔镜壁纸焕新登场 打造你的个性化桌面
在繁忙的工作生活中,也存在一些小细节可以缓解高强度的工作压力,转换紧张的情绪。近日,腾讯电脑...
日期:01-22
小心被监控!360手机卫士揭秘超强安卓恶意软件
“非官方渠道的App不安全”已成为如今智能手机用户的常识,对于陌生的App大多数用户也保...
日期:01-22
春运进入返程抢票高峰期 搜狗浏览器教你如何快速抢票
历尽千辛万苦,好不容易抢到回家过年车票的你是不是又开始担心无法按时返程?
日期:01-22
WiseCRM365进入4.0时代,更贴近用户体验
新年新气象,WiseCRM365在2018年的第一天发布全新4.0版本,不管是风格还是业务流程管理都顺应现代企...
日期:01-18
安全防火墙全面升级 360主防6.0震撼上线
2017年,黑客武器库泄露、勒索病毒攻击、高危漏洞频发,给全球互联网用户带来了许多惊心动魄的瞬间...
日期:01-15
服务平台时代,办公软件如何搞定新一代用户?
1月6日,第五届中国互联网运营大会(IOCON 2018)在上海举行,金山办公首次对外曝光了下一代的WPS Off...
日期:01-12
频繁弹窗怎么破?360清理大师助你答题免打扰
最近,《百万赢家》、《冲顶大会》、《百万英雄》等直播有奖答题火爆了各大社交平台,今天晚上九点...
日期:01-10
360网络安全响应中心发布CPU漏洞修复指南
0x00 概述
  2018年1月4日,Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spe...
日期:01-09
继光驱之后 下一个从笔记本上消失的就是它
触控板才是下一个将要从笔记本上消失的部件,为什么这么说?
日期:01-06
2018年有WiFi才更嗨,腾讯WiFi管家实现亿万WiFi免费连
元旦三天小长假已经结束,大家都开始了2018年第一天的工作。回想一下元旦期间,当你在机场或火车站...
日期:01-03
腾讯电脑管家提醒:潜伏17年高龄0day漏洞野外攻击 威胁Office全版本
日前,腾讯电脑管家通过官方微博发布安全预警:腾讯安全反病毒实验室安全团队率先在全球范围内捕获...
日期:2017
闷声发大财年度之星:2017挖矿木马的疯狂敛财暗流
0x1 前言
  如果说勒索病毒是暴露在大众视野中的“恶魔”,那么挖矿木马就是潜...
日期:2017
生活不该被打断 !腾讯电脑管家携手QQ为白领发声
随着“腾出空,去生活”系列品牌活动的落地,“如何平衡工作与生活”的话题引...
日期:2017
360加固保紧急上线针对Janus安卓漏洞的解决方案
美国时间12月9日Google在其官网通告了一个名为“Janus”的安卓漏洞,该漏洞可以让攻击者...
日期:2017
酷狗的3D旋转音效配这些歌简直爽到飞起!试一次就停不下来!
这两天广州上海的小伙伴应该都被地铁里的酷狗旋转音效刷屏刷到眩晕了吧?从这款音效上线开始就不断有人沦陷在那魔性的漩涡中
日期:2017
腾讯手机管家发起“现代病”测试,清理加速助力状态在线
“有强迫症是一种什么样的体验?”“我一定是懒癌晚期了。”当看到这些吐槽或提...
日期:2017
隐藏17年的Office高危漏洞浮出水面 360安全卫士率先防护
日前微软发布了11月份的安全补丁,修复了潜伏17年之久的Office远程代码执行漏洞(CVE-2017-11882)。...
日期:2017
 

免责声明: 本站资料及图片来源互联网文章,本网不承担任何由内容信息所引起的争议和法律责任。所有作品版权归原创作者所有,与本站立场无关,如用户分享不慎侵犯了您的权益,请联系我们告知,我们将做删除处理!