关注@oguiainvestidor
广告后继续
ESET 高级持续威胁 (APT) 报告显示，在与哈马斯发生冲突后，伊朗盟友加强了对以色列的数字攻击。
ESET 关于高级持续威胁 (APT) 活动的最新报告显示，2023 年 10 月至 2024 年 3 月期间，与俄罗斯、中国和伊朗结盟的组织扩大了在数字环境中的犯罪活动。 作为主动威胁检测领域的领先公司，ESET 在全球设有调查团队，概述了全球网络战场景中最具代表性的行动。
在 2023 年 10 月哈马斯领导的对以色列的袭击之后以及加沙正在进行的战争期间，ESET 检测到亲伊朗威胁组织的活动显着增加。 与俄罗斯结盟的团伙的活动重点是欧盟内部的间谍活动和针对乌克兰的袭击。
另一方面，一些与中国结盟的威胁行为者利用公共设备（例如 VPN 和防火墙）以及软件（例如 Confluence 和 Microsoft交易所 Server）中的漏洞来获得对多个垂直领域目标的初始访问权限。 与朝鲜结盟的组织继续瞄准航空航天和国防公司以及加密货币行业。
“大多数活动的目标是政府组织和某些垂直行业，例如那些遭受持续猛烈攻击的乌克兰基础设施的组织。 欧洲遭受了来自不同威胁行为者的更加多样化的攻击。 与俄罗斯结盟的组织加强了对欧盟间谍活动的关注，而与中国结盟的威胁行为者也一直在欧盟保持存在，这表明他们对欧洲事务的持续兴趣。”ESET 威胁研究总监 Jean-Ian Boutin 表示。
根据安全服务公司I-SOON（安讯）泄露的数据，ESET调查团队可以确认这家中国公司确实涉及网络间谍活动。 ESET 跟踪 I-SOON 在 FishMonger 组中的部分活动。 在这份最新报告中，ESET 还介绍了一个新的与中国一致的 APT 组织 CeranaKeeper，该组织具有独特的功能，但可能通过指纹与 Mustang Panda 组织相关联。
了解更多 圣保罗州政府接待以色列驻拉丁美洲国家大使
就与伊朗结盟的威胁组织而言，MuddyWater 和 Agrius 已将之前的重点分别转向网络间谍和勒索软件，转向更激进的策略，包括针对组织的访问代理和影响攻击。 与此同时，OilRig 和 Ballistic Bobcat 的活动有所放缓，表明战略转向针对以色列的更明显和“更吵闹”的行动。
想象一下在没有指南针的情况下在公海上航行。 每一次浪潮都代表着一项财务决策，如果没有指导，很容易在市场潮流中迷失方向。 这就是财务咨询的用武之地。 就像黑暗中的灯塔一样，它为您实现目标提供清晰、安全的方向。
这就是《投资者指南》自豪地推出 GDI Finance 的原因，其使命是成为您财务成功的地图，同时与您并肩前行。 凭借多年的经验，我们的顾问就像经验丰富的船长，引导您渡过经济的动荡水域。
从顺利退休到资产收购之旅，GDI Finance 的创建就是为了简化您的旅程。 凭借个性化策略和精准洞察，我们将挑战转化为机遇，将梦想变为现实。
是时候学会平静地穿越汹涌的水域了，我们将到达您从未想象过的地平线。 立即了解我们的财务咨询服务。
关于与俄罗斯结盟的活动，ESET 发现的 Texonto 行动是一项心理和虚假信息行动 (PSYOP)，它传播了有关俄罗斯选举相关抗议活动以及乌克兰东部大都市哈尔科夫局势的虚假信息，加剧了乌克兰人的不确定性。国内外。
了解更多新冠疫情与战争：石油价格从何而来，又将去往何方？
该报告还描述了 Winter Vivern 对 Roundcube 中的零日漏洞（针对尚未修补的漏洞）的利用，ESET 认为该组织符合白俄罗斯的利益。 此外，它还强调了与哈萨克斯坦利益一致的组织 SturgeonPhisher 在中东开展的一项活动。
“ESET 产品保护其客户的系统免受报告中描述的恶意活动的侵害。 收集的情报主要基于 ESET 专有的遥测数据，并已由研究团队验证，该研究团队准备详细的技术报告和来自特定 APT 组织的频繁活动更新。 这些威胁情报分析被称为 ESET APT Reports PREMIUM，可帮助负责保护公民、关键国家基础设施和高价值资产免受犯罪和民族国家定向网络攻击的组织。”ESET 威胁研究总监 Jean-Ian Boutin 总结道。 。
ESET APT 活动报告仅包含 ESET PREMIUM APT 报告中提供的网络安全情报数据的一小部分。 有关详细信息，请访问 ESET 威胁情报网站。
阅读更多战争对全球经济的影响
关注@oguiainvestidor
资讯来源：由a0资讯编译自THECOINREPUBLIC。版权归作者A0资讯所有，未经许可，不得转载
