注册
登录
| 关键词： 伊朗政府 伊朗 黑客 Crowdstrike 网络 小猫 漏洞 先锋 公司 通常 |
网络安全公司Crowdstrike 今天在一份报告中说，伊朗一个由政府资助的黑客组织在一个地下黑客论坛上被发现出售对受感染企业网络的访问 。 该公司使用代号Pioneer Kitten标识了该组织 ，这是该组织的替代名称，也称为Fox Kitten或Parisite。 Crowdstrike认为该组织是伊朗政权的承包商，该组织已在2019年和2020年通过VPN 和 网络设备中的漏洞入侵企业网络 ，例如：
根据网络安全公司Dragos的报告，该组织一直在利用上述漏洞破坏网络设备，植入后门，然后提供对其他伊朗黑客组织的访问，例如APT33（Shamoon），Oilrig（APT34）或Chafer。 。 然后，这些其他小组会进来，通过使用更高级的恶意软件和漏洞在网络上横向移动，然后搜索并窃取伊朗政府可能感兴趣的敏感信息，来扩大先锋小猫所设法获得的“初始访问权限”。 然而，在今天的一份报告中，Crowdstrike表示，至少从2020年7月开始，先锋小猫还被发现在黑客论坛上出售对其中一些受损网络的访问权限。 Crowdstrike认为，该组织只是在试图使其收入来源多样化，并通过对伊朗情报部门没有情报价值的网络货币化。 伊朗政府资助的黑客组织的典型目标通常包括美国，以色列和中东其他阿拉伯国家的公司和政府。目标行业通常包括国防，医疗保健，技术和政府。伊朗政府黑客最有可能超出其他范围，并且很可能在黑客论坛上将其提供给其他帮派。 如今，“ 初始访问经纪人 ”（例如Pioneer Kitten）的最大客户通常是勒索软件组织。 |
| 本文出处： https://www.toutiao.com/i6867343047303430668/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
