【安全资讯】Charming Kitten组织增加了新的工具和策略

Charming Kitten(又名Yellow Garuda、PHOSPHORUS、UNC788)是来自伊朗的APT组织，自 2012 年以来一直很活跃。研究人员发现了Charming Kitten 在 2021 年底使用的新工具，其中一种工具用于从目标 Telegram 帐户中获取数据，与 Charming Kitten 使用的 Android 恶意软件 PINEFLOWER 的功能重叠。此外，自 2022 年 3 月以来，Charming Kitten组织使用启用宏的 Word 文档模板文件传播恶意软件，这是该组织使用的一种新策略。