安全厂商发布网络间谍平台ProjectSauron研究报告

【发布厂商:KASPERSKY】
这是一个集合性的APT攻击,目前发现的针对的国家是俄罗斯、卢旺达和伊朗以及一些说意大利语的国家。目前发现被侵害的组织有30个左右,其领域分布在一些政府关键部门:比如政府机构、科研机构、军事部门、通信运营商以及金融机构等。
之所以关注这些,是因为其高价值信息的原因。
它吸取或借鉴并发挥了其他几个高能恶意代码的特性或者功能:Duqu,Flame,Equation以及Regin等,可以说是一个小的APT“集成”.
另外这个新的APT攻击没有IOC信标,或者说信标对每个目标都是不同的,因此报告中并未发布IOC(这是与其他以前APT攻击不同之处)。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值