黑客劫持其他黑客組織的工具?俄羅斯黑客做到了
據(jù)外媒報道，賽門鐵克（Symantec）報告稱，最近與俄羅斯網(wǎng)絡間諜組織Turla有關的三場黑客活動使用了不同的工具。Turla也被稱為Waterbug、KRYPTON和VenomousBear，已活躍10多年，主要從事網(wǎng)絡間諜活動。
該組織最近進行了至少三次不同的黑客活動，每一次都使用了不同的工具集。第一場活動中使用了名為Neptun的后門，該后門安裝在Microsoft Exchange服務器上，可以下載額外的工具、上傳被盜文件，并執(zhí)行shell命令。第二場活動使用了修改版的Meterpreter后門，以及兩個自定義加載器——一個名為photobased.dll的自定義后門和自定義遠程過程調用（RPC）后門。第三場活動中，黑客使用了自定義RPC后門（與第二個活動中觀察到的版本不同），它使用了來自PowerShellRunner工具的代碼來執(zhí)行PowerShell腳本和繞過檢測。
自2018年初以來，Turla曾對10個國家的13個組織發(fā)起了攻擊，其中一次行動中使用了伊朗間諜組織OilRig (APT34, Crambus)的工具。這是賽門鐵克首次觀察到一個黑客組織劫持并使用另一個組織的工具。目前仍難以確定黑客組織背后的動機。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡安全
+關注
關注
11文章
3516瀏覽量
63570 -
黑客
+關注
關注
3文章
284瀏覽量
23144
原文標題：黑客劫持其他黑客組織的工具？俄羅斯黑客做到了
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
瀚博半導體宣布深度參與百度飛槳黑客松生態(tài)活動
近日，瀚博半導體正式宣布深度參與百度飛槳主辦的黑客松生態(tài)活動。面向全球開發(fā)者開放旗下載天系列加速卡開發(fā)環(huán)境，支持部署百度文心ERNIE-4.5 系列開源模型與PP-OCRv4 文檔理解模型，打造
展訊直擊|俄羅斯SVIAZ ICT盛大啟幕
4月7日，春臨莫斯科河畔，備受歐亞通信行業(yè)矚目的第38屆俄羅斯國際通信展（SVIAZ EXPO COMM MOSCOW）在莫斯科季米聯(lián)澤夫展覽中心正式拉開帷幕。本屆展會由俄羅斯聯(lián)邦通信與大眾傳媒部
俄羅斯機器人與教育機構接連來訪深蘭科技交流合作
2026年3月30日至4月7日，俄羅斯兩批代表團先后到訪深蘭科技上海張江總部。來自俄羅斯機器人協(xié)會及俄羅斯教育與商業(yè)聯(lián)合會的來訪嘉賓，圍繞具身智能技術體系、智能裝備產(chǎn)品及AI智能體在教育與兒童陪伴場景中的應用展開交流。
沐曦股份與百度飛槳黑客松硬核賽題來襲
沐曦股份作為飛槳黑客松第十期文心合作伙伴賽道核心出題方之一，攜專屬賽題「優(yōu)化 PaddleOCR-VL-1.5+MetaX GPU」重磅來襲，邀全球開發(fā)者共探深度學習框架與國產(chǎn)GPU的軟硬協(xié)同優(yōu)化之道，用代碼解鎖智能文字識別的性能極限！
與熱AI者同行 | Talkweb House黑客松暨開源鴻蒙城市技術沙龍·長沙站圓滿舉行！
3月27日，由開源鴻蒙項目群管理委員會（PMC）、開源鴻蒙AIModelSIG、全國新一代自主安全計算系統(tǒng)行業(yè)產(chǎn)教融合共同體聯(lián)合主辦，拓維信息及旗下開鴻智谷承辦的“TalkwebHouse黑客松暨
與熱AI者同行 | Talkweb House黑客松暨開源鴻蒙城市技術沙龍·長沙站圓滿舉行
3月27日，由開源鴻蒙項目群管理委員會（PMC）、開源鴻蒙AIModelSIG、全國新一代自主安全計算系統(tǒng)行業(yè)產(chǎn)教融合共同體聯(lián)合主辦，拓維信息及旗下開鴻智谷承辦的“TalkwebHouse黑客松暨
首屆中國NVIDIA DGX Spark黑客松大賽開啟報名
倒計時啟動！首屆中國 NVIDIA DGX Spark 黑客松（Hackathon）將于 3 月 13 日 - 3 月 28 日正式開啟報名！本屆賽事以“算力破局、AI 落地”為核心導向，依托
芯盾時代助力企業(yè)構筑AI時代的網(wǎng)絡安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設法尋找漏洞，構建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到來前打好補丁。然而，隨著黑客用上了AI武器，攻防的天平開始向著對企業(yè)不利的方向急劇傾斜。
硅谷2026 AI + IoT 硬件黑客松圓滿落幕！涂鴉 T5AI-Board 系列點燃實體智能創(chuàng)新
2026年1月，HackStormAI+IoTHackathon:MakersGathering（AI+物聯(lián)網(wǎng)硅谷黑客馬拉松：創(chuàng)客聚會）在硅谷成功舉辦。涂鴉智能作為聯(lián)合主辦方與核心技術贊助商深度參與
銳馳智光與PANDA LIFT合作筑牢俄羅斯倉儲安全
在俄羅斯的各大倉庫和停車場，一種更智能、更安全的機械液壓升降平臺正在投入使用。這得益于俄羅斯企業(yè)PANDA LIFT與中國傳感器企業(yè)銳馳智光的攜手合作。這也是銳馳智光傳感技術應用于海外工業(yè)場景的一個實例。
廣和通斬獲具身智能家務機器人黑客松競賽二等獎
近日，廣和通受邀參加由 Hugging Face、NVIDIA 與 Seeed Studio 聯(lián)合舉辦的“具身智能家務機器人黑客松”競賽。在本次前沿賽事中，廣和通團隊成功開發(fā)、部署并演示了“雙臂協(xié)作家務機器人系統(tǒng)”，憑借其創(chuàng)新的具身智能能力，成功斬獲二等獎。
具身智能家務機器人黑客松報名通道已開啟
全球首創(chuàng)的家務機器人開發(fā)者黑客松，將聚焦家務機器人領域，圍繞 NVIDIA 的 AI 與機器人技術與 Hugging Face 的 LeRobot 開源平臺，為開發(fā)者提供技術支撐與實踐機會，將創(chuàng)新構想轉變?yōu)槁涞貙嵺`。
戴爾科技三位一體構筑現(xiàn)代安全體系
最近，一則黑客組織主動解散的重磅新聞在圈內刷屏——臭名昭著的勒索軟件團伙Hunters International宣布“退出江湖”，并在暗網(wǎng)發(fā)布聲明，稱將為所有受害者免費提供解密工具，不再從事數(shù)據(jù)加密勒索。
第三屆NVIDIA DPU黑客松開啟報名
第三屆 NVIDIA DPU 中國虛擬黑客松（Hackathon）將于 6 月 28 日 - 6 月 30 日正式開啟！作為備受廣大開發(fā)者期待的年度賽事，它將提供與 NVIDIA 加速網(wǎng)絡技術深度
評論