伊朗APT组织Charming Kitten新活动&ioc/今日推荐阅读

释放双眼,带上耳机,听听看~!

main()

clearsky发推称,伊朗APT组织Charming Kitten伪造了他们公司的网站作为钓鱼使用

钓鱼网站:  clearskysecurity[.]net

顺带公开了该APT组织的最新资产

jewishjournal[.]us

deutcshewelle[.]org

deutcshewelle[.]com

frostsullivan[.]org

域名都指向69.30.221.126

伪装成犹太人的网站

该组织相关链接:

https://www.clearskysec.com/charmingkitten/

//

1

金融黑客团伙Cobalt2.0最新动向分析

https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=612

2

恶意宏劫持桌面快捷方式从而投放后门

https://blog.trendmicro.com/trendlabs-security-intelligence/malicious-macro-hijacks-desktop-shortcuts-to-deliver-backdoor/

3

Smoke Loader家族分析

https://blog.talosintelligence.com/2018/07/smoking-guns-smoke-loader-learned-new.html

本文源自微信公众号:黑鸟

人已赞赏
安全工具

新网络冷战时代:俄罗斯入侵美国FBI通信系统传闻解析

2019-10-16 10:11:01

安全工具

["Inception Framework":"欧洲","Persian Stalker":"伊朗"]

2019-10-16 10:11:09

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索