APT29以疫情为话题攻击大使馆相关人员

发布时间：2022-03-04 19:02

Nobelium 也称为 APT29 和 Cozy Bear，是一个疑似俄罗斯支持的高级网络犯罪团伙。两年前，他们发起的 SolarWinds 攻击使得无数防御团队夜以继日的工作。最近，APT29 又转换了攻击目标，将视线转移到了大使馆。

研究人员发现，APT29 正在冒充与土耳其大使馆有关的人员进行钓鱼邮件攻击。钓鱼邮件以 Omicron/Covid-19 疫情为诱饵，督促与大使馆有关的人应该格外注意。

钓鱼邮件

电子邮件源地址是一个专注于社会事务的政府部门泄露的电子邮件账户。邮件从非洲一个法语国家发出，伪装成土耳其大使馆的邮件发送到讲葡萄牙语的国家，邮件本身是用英文写的。

邮件带有 .html 的附件，样本文件会创建恶意 JavaScript 文件。

下一篇：
乌克兰网络攻击战争背后的情报活动
 下一篇：
数据泄露和影子资产致企业网络攻击面扩大了
推荐阅读
以色列服务器不限流量商家,服务器批发商快米云
以色列服务器不限流量商家,服务器批发商快米云
俄罗斯速度快vps服务器帮你推荐
俄罗斯vps高端型 俄罗斯小云机全能SAS 俄罗斯小云机(linux)...
谷歌发布首个量子弹性 FIDO2 密钥实现
谷歌发布首个量子弹性 FIDO2 密钥实现
CISA 警告 Citrix ShareFile 严重漏洞被广泛利用
CISA 警告 Citrix ShareFile 严重漏洞被广泛利用
文件共享网站 Anonfiles 因滥用行为而关闭
文件共享网站 Anonfiles 因滥用行为而关闭
美国主要能源组织遭遇二维码网络钓鱼攻击
美国主要能源组织遭遇二维码网络钓鱼攻击

客户热线：037125966675