APT34组织攻击工具泄露，惊现国内网站webshell - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星ESM防病毒终端安全防护系统 APT34组织攻击工具泄露，惊现国内网站webshell

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

APT34组织攻击工具泄露，惊现国内网站webshell

本主题由管理员麦青儿于 2019-4-19 14:55:36 执行移动主题操作

麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	发表于： 2019-04-19 14:49 \| 只看楼主短消息资料字号：小中大 1楼 APT34组织攻击工具泄露，惊现国内网站webshell APT34是一个活跃在伊朗的APT攻击组织，又名“人面马”、Oilrig、Cobalt Gypsy。该组织自2014年开始活动，主要攻击目标在中东地区，对政府、金融、能源、电信等各行业都进行过攻击。该工具集在今年3月份开始被黑客在一个名为 Lab Dookhtegan的Telegram频道上进行出售。尽管本次泄露的黑客工具并没有2017年NSA泄露的黑客工具那么复杂，但依然具有一定的危险性。泄露的黑客工具主要有如下： - Glimpse（基于PowerShell的的新版木马） - PoisonFrog（旧版BondUpdater） - HyperShell（Webshell） - HighShell（Webshell） - Fox Panel（钓鱼工具包） - Webmask（DNS隧道工具）伴随泄露的工具集中还有一部分受害者的信息，其中包含一个名为webshells.csv的文档，里面记录了118条不同国家网站的webshell信息，在这些webshell中我们发现了12个国内网站的webshell，涉及中国节能环保集团、中铁建、上海柴油机等国内公司。经过测试部分webshell仍然存在。从这些webshell可以看出APT34组织曾经对这些公司发动过攻击。 1.jpg (80.90 K) 2019-4-19 14:49:16 2.jpg (60.23 K) 2019-4-19 14:49:16 麦青儿最后编辑于 2019-04-19 14:54:44
麦青儿管理员帖子:17114 注册: 2004-03-26 来自:	分享到：

314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura	发表于： 2019-04-19 15:46 \| 短消息资料字号：小中大 2楼回复：APT34组织攻击工具泄露，惊现国内网站webshell 这个中国节能环保集团厉害了电话打不通邮件发过去被退回无语了本来还想友情提醒下他们
314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT