最近，有人发布了属于伊朗国家背景的APT攻击组织APT34(oilrig,HelixKitten）的黑客工具。
这起事件让人想起了影子经纪人泄漏NSA的黑客工具。
自3月中旬以来，这些工具已被一个自称Lab Dookhtegan的人在telegram频道上泄露。
从这个人的言论来看应该是伊朗的敌对国家，并且头像很恶心。
除了黑客工具之外，Dookhtegan还发布了一些似乎是来自APT34的一些黑客受害者的数据，这些数据主要包括似乎是通过网络钓鱼页面收集的用户名和密码组合。
并且披露了一些伊朗的情报人员信息
从他对伊朗目标的打击方式来看，可以说是毫不留情。
下面为泄露的工具截图，目前已经全部打包放在星球中。
截至目前为止，黑客已经泄露了六个APT34的黑客工具的源代码，以及来自几个远控后台的内容，其中收集了受害者数据。
黑客工具列表：
– Glimpse (BondUpdater，新版本的powershell木马)
– PoisonFrog (老版本BondUpdater)
– HyperShell (名为TwoFace的webshell)
– HighShell (另一个webshell)
– Fox Panel (钓鱼框架)
– Webmask (DNS隧道，大名鼎鼎的DNSpionage)
可怕的是，连APT34的攻击者的身份都被曝光。
更可怕的是，该黑客声称每隔几天就曝光一名工作人员个人信息。
所以，黑鸟想说的是。
网络战不是过家家，在网络上必须时刻保持警惕，无论是策反人员还是社工大佬，在和你交流的时候，请想想这个人，为什么会来接近你，少点些不该点的东西。
因为，就连我，都曾吃过这方面的亏。
这篇右下角点赞超过100，我可以考虑用第三人称讲讲往事。
由于资料敏感，有需求的朋友可以扫下面的二维码进入知识星球领取。
更多情报和数据，请扫码加入知识星球
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 破坏攻击者利用域凭据
- 攻击者发现绕过系统安全新方法：无文件攻击快速增长
- Linux.org 被黑，攻击者留下“菊花”警告
- 何止伪装 全链路骗局让攻击者“两行泪”
- 企业如何采取欺骗行为来超越网络攻击者
- 迎战网络攻击者：何必“刚正面”，平行世界见
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
算法心得：高效算法的奥秘（原书第2版）
（美）Henry S. Warren, Jr. / 爱飞翔 / 机械工业出版社 / 2014-3 / 89.00
【编辑推荐】 由在IBM工作50余年的资深计算机专家撰写，Amazon全五星评价，算法领域最有影响力的著作之一 Google公司首席架构师、Jolt大奖得主Hoshua Bloch和Emacs合作创始人、C语言畅销书作者Guy Steele倾情推荐 算法的艺术和数学的智慧在本书中得到了完美体现，书中总结了大量高效、优雅和奇妙的算法，并从数学角度剖析了其背后的原理 【读者评价......一起来看看 《算法心得：高效算法的奥秘（原书第2版）》 这本书的介绍吧!
