【安全资讯】UNC3890组织攻击以色列航运部门

猎影实验室 2022-08-18 06:10:32 497人浏览

UNC3890是一个间谍活动组织,一直针对以色列实体,主要目标是政府、航运、能源、航空和医疗保健部门。UNC3890使用了两种独特的工具:SUGARUSH后门以及SUGARDUMP浏览器凭据窃取程序。此外,该组织还使用了公开可用的工具,如METASPLOIT 框架和 NorthStar C2。研究人员以适度的信心评估,UNC3890组织与伊朗有关。

失陷指标(IOC)39
UNC3890 以色列 交通运输
    0条评论
    0
    0
    分享
    安恒威胁分析平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。