当前位置： 首页 > news >正文

伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府

news 2026/2/10 11:19:38

图片

导语


伊朗相关的OilRig组织最近在中东政府中展开了一场长达8个月的网络攻击行动。这次攻击导致了文件和密码的被窃取，并且在其中一次攻击中，攻击者还使用了一种名为PowerExchange的PowerShell后门。据Symantec的威胁猎人团队称，他们在一份与The Hacker News分享的报告中提到，他们将这次攻击行动命名为Crambus。这篇文章将为您详细介绍这次网络攻击的细节以及攻击手法与威胁分析。

网络攻击事件详情


根据Symantec的报告，这次网络攻击事件发生在2023年2月至9月期间，目标是一家未透露的中东政府。攻击者通过PowerExchange后门实施了攻击，并成功窃取了文件和密码。此外，他们还在至少12台计算机上发现了恶意活动，另外还在其他12台计算机上安装了后门和键盘记录器。这表明攻击范围广泛，目标遭到了严重的破坏。

攻击手法与威胁分析


这次网络攻击中，攻击者使用了PowerExchange后门，并在其旁边部署了三种以前未被发现的恶意软件。PowerExchange后门允许攻击者监视从Exchange服务器发送的邮件，并通过电子邮件形式执行攻击者发送的命令，并秘密将结果转发给攻击者。此外，攻击者还使用了一种名为’Crambus’的工具，该工具可以执行任意的PowerShell命令、写入文件和窃取文件。

据Fortinet FortiGuard Labs在2023年5月的报告中指出，PowerExchange后门首次被发现时，攻击对象是与阿拉伯联合酋长国有关的政府实体。该后门通过使用硬编码凭据登录到Microsoft Exchange服务器后，监视被感染邮箱接收的邮件，从而使攻击者能够运行任意的负载，以及从感染主机上传和下载文件。

“邮件主题中带有’@@'的邮件包含了攻击者发送的命令，这使得他们能够执行任意的PowerShell命令、写入文件和窃取文件。” Symantec解释道。恶意软件还创建了一个Exchange规则（称为’defaultexchangerules’），以过滤这些邮件并自动将其移动到已删除项目文件夹中。

总结


这次由伊朗相关的OilRig组织发起的网络攻击事件持续了8个月，针对中东地区的一家政府。攻击者使用了PowerExchange后门以及其他三种未知的恶意软件，成功窃取了文件和密码。该组织被称为Crambus，他们在过去两年中的活动表明，他们对中东地区和其他地区的组织构成了持续的威胁。这次攻击事件的发生再次提醒我们，网络安全是一个重要的问题，我们需要时刻保持警惕，并采取适当的安全措施来保护我们的网络和数据安全。

以上就是关于伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府的详细报道。希望通过本文的介绍，能够加深大家对网络安全的认识，并提高大家的网络安全意识。谢谢大家的阅读！

获取最新资讯、资源合集。欢迎关注公众号：黑客帮

在这里插入图片描述

相关文章：

伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府

导语 伊朗相关的OilRig组织最近在中东政府中展开了一场长达8个月的网络攻击行动。这次攻击导致了文件和密码的被窃取，并且在其中一次攻击中，攻击者还使用了一种名为PowerExchange的PowerShell后门。据Symantec的威胁猎人团队称，他们在一份与T…...

编程日记 2023/10/20 22:46:56

服务器数据恢复-linux+raid+VMwave ESX数据恢复案例

服务器数据恢复环境： 一台某品牌x3950 X6型号服务器，linux操作系统，12块硬盘组建了一组raid阵列，上层运行VMwave ESX虚拟化平台。 服务器故障： 在服务器运行过程中，该raid阵列中有硬盘掉线，linu…...

编程日记 2023/10/20 22:45:55

残疾人求助报警器

残疾人求助报警器 实际上，求助报警对残疾人来说并不是一件容易的事情。首先，由于身体上的缺陷，他们在描述事件经过和罪犯体征时往往存在困难。此外，一些残疾人可能因为自卑或担心被歧视而犹豫不决，甚至选择忍气吞声。…...

编程日记 2023/10/20 22:44:54

【Datawhale】扩散模型学习笔记 第一次打卡

文章目录 扩散模型学习笔记1. 扩散模型库Diffusers1.1 安装1.2 使用 2. 从零开始搭建扩散模型2.1 数据准备2.2 损坏过程2.3 模型构建2.4 模型训练2.5 采样 3. webui 扩散模型学习笔记 1. 扩散模型库Diffusers 1.1 安装 由于diffusers库更新较快，所以建议时常upgr…...

编程日记 2023/10/20 22:43:53

Spring Boot学习笔记

SpringBoot特征 特征 创建独立的 Spring 应用程序 直接嵌入 Tomcat、Jetty 或 Undertow（无需部署 WAR 文件） 提供“入门”依赖项以简化构建配置 尽可能自动配置 Spring 和 第三方库 提供生产就绪功能，例如指标、健康检查和外部化配置 完…...

编程日记 2023/10/20 22:42:52

图像边缘检测--(Sobel、Laplacian、Canny)

1、图像中各种形状的检测是计算机视觉领域中非常常见的技术之一，特别是图像中直线的检测，圆的检测，图像边缘的检测等，下面将介绍如何快速检测图像边缘。 2、边缘是不同区域的分界线，是周围（局部）像素有显著变化的像素的集合，有幅值与方向两个属性。这个不是绝对的定义，…...

编程日记 2023/10/20 22:40:48

【计算机网络笔记】计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率

系列文章目录 什么是计算机网络？ 什么是网络协议？ 计算机网络的结构 数据交换之电路交换 数据交换之报文交换和分组交换 分组交换 vs 电路交换 计算机网络性能（1）——速率、带宽、延迟 系列文章目录时延带宽积丢包率吞吐量/率&am…...

编程日记 2023/10/20 22:39:48

自学（黑客技术）——网络安全高效学习方法

前言 前几天发布了一篇 网络安全（黑客）自学 没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！怎么学？如何学？ 今天给大家分享一下，很多人上来就说想学习黑客&#xff0c…...

编程日记 2023/10/20 22:38:45

【Linux】进程概念与进程状态

文章目录 一、进程概念1.进程的概念2.进程的描述-PCB 二、进程相关的基本操作1.组织进程2.查看进程3.结束进程4.通过系统调用获取进程标示符5.通过系统调用创建进程-fork初识 三、进程状态1.普遍操作系统层面的进程状态2.Linux操作系统的进程状态 四、两种特殊的进程状态1.僵尸…...

编程日记 2023/10/20 22:37:43

解决安装nvm以后windows cmd无法找到npm/yarn命令的问题

安装了nodejs多版本管理工具nvm以后，会出现windows cmd无法找到npm/yarn命令的问题 只要一运行npm/yarn就会提示：不是内部命令，找不到运行路径之类的。 解决办法：首先打开windows环境变量的配置，查看NVM_SYMLINK指向…...

编程日记 2023/10/20 22:36:42

深入解析Java正则表达式：定义、原理和实例

1.前言 1.1简介 正则表达式在Java开发中扮演着重要的角色。本文将详细讲解Java正则表达式的定义、工作原理，并提供一些实例和示例代码，帮助读者更好地理解和应用正则表达式 1.2使用场景的介绍 正则表达式适用于许多问题和场景，包括但不限于…...

编程日记 2023/10/20 22:35:41

DatenLord前沿技术分享 No.38

达坦科技专注于打造新一代开源跨云存储平台DatenLord，通过软硬件深度融合的方式打通云云壁垒，致力于解决多云架构、多数据中心场景下异构存储、数据统一管理需求等问题，以满足不同行业客户对海量数据跨云、跨数据中心高性能访问的需求。在本周…...

编程日记 2023/10/20 22:34:39

ms-sql server sql 把逗号分隔的字符串分开

案例： sql 查询-字段里是逗号,分隔开的数组，查询匹配数据 sql 查询-字段里是逗号,分隔开的数组，查询匹配数据_sql server 数组匹配-CSDN博客 SQL SERVER 把逗号隔开的字符串拆分成行 SQL SERVER 把逗号隔开的字符串拆分成行_sqlserver拆分…...

编程日记 2023/10/20 22:33:38

零基础制作预约小程序，微信小程序预约服务指南

随着互联网的发展，越来越多的服务开始转移到线上。预约服务也是其中之一。通过微信小程序，商家可以提供更加便捷的预约服务，让客户随时随地预约商品或服务。本文将介绍如何零基础制作预约小程序，包括使用第三方制作平台、选择合适…...

编程日记 2023/10/20 22:32:37

算法---交替合并字符串

题目 给你两个字符串 word1 和 word2 。请你从 word1 开始，通过交替添加字母来合并字符串。如果一个字符串比另一个字符串长，就将多出来的字母追加到合并后字符串的末尾。 返回 合并后的字符串 。 示例 1： 输入：word1 “abc”…...

编程日记 2023/10/20 22:31:36

下载运行ps软件提示因为计算机中丢失d3dcompiler_47.dll解决方法

在计算机系统中，DLL文件（动态链接库）是一种重要的共享库，它包含了可被多个程序使用的代码和数据。然而，当某些DLL文件丢失或损坏时，可能会导致程序无法正常运行。本文将介绍四种解决D3DCompiler_47.dll缺失…...

编程日记 2023/10/20 22:30:34

Flutter Image组件如何处理图片加载过程中的错误？

在Flutter中，Image组件可以通过监听加载过程中的错误来处理图片加载过程中的错误。 新一代ChatGpt智能助手 文客微创 具体来说，可以使用Image.network或Image.asset方法加载图片，并使用Builder模式来监听图片加载过程中的状态。 例如&…...

编程日记 2023/10/20 22:29:33

在mysql8查询中使用ORDER BY结合LIMIT时，分页查询时出现后一页的数据重复前一页的部分数据。

这里写目录标题 问题描述：问题模拟：原因分析问题解释问题解决验证官方文档支持 问题描述： 在mysql8查询中使用ORDER BY结合LIMIT时，分页查询时出现后一页的数据重复前一页的部分数据。 问题模拟： 表table_lock_test&…...

编程日记 2023/10/20 22:28:33

【SA8295P 源码分析 (三)】97 - QNX AIS Camera 框架介绍 及 Camera 工作流程分析

【SA8295P 源码分析】97 - QNX AIS Camera 框架介绍 及 Camera 工作流程分析 一、QNX AIS Server 框架分析二、QNX Hypervisor / Android GVM 方案介绍三、Camera APP 调用流程分析四、QCarCam 状态转换过程介绍五、Camera 加串-解串 硬件链路分析六、摄像头初始化检测过程介绍…...

编程日记 2023/10/20 22:26:29

基于epoll封装非阻塞的reactor框架（附源码)

C++常用功能源码系列 文章目录 C++常用功能源码系列前言一、reactor架构二、client端reactor代码三、server端reactor代码四、单reactor架构可以实现百万并发总结前言 本文是C/C++常用功能代码封装专栏的导航贴。部分来源于实战项目中的部分功能提炼，希望能够达到你在自己的项…...

编程日记 2023/10/20 22:25:28

逻辑回归：给不确定性划界的分类大师

想象你是一名医生。面对患者的检查报告（肿瘤大小、血液指标），你需要做出一个**决定性判断**：恶性还是良性？这种“非黑即白”的抉择，正是**逻辑回归（Logistic Regression）** 的战场&a…...

编程新知 2025/10/27 21:25:04

QMC5883L的驱动

简介 本篇文章的代码已经上传到了github上面，开源代码 作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。 参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...

编程新知 2026/1/2 4:05:05

MMaDA: Multimodal Large Diffusion Language Models

CODE ： https://github.com/Gen-Verse/MMaDA Abstract 我们介绍了一种新型的多模态扩散基础模型MMaDA，它被设计用于在文本推理、多模态理解和文本到图像生成等不同领域实现卓越的性能。该方法的特点是三个关键创新:(i) MMaDA采用统一的扩散架构&#xf…...

编程新知 2026/2/3 15:24:36

多种风格导航菜单 HTML 实现（附源码）

下面我将为您展示 6 种不同风格的导航菜单实现&#xff0c;每种都包含完整 HTML、CSS 和 JavaScript 代码。 1. 简约水平导航栏 <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport&qu…...

编程新知 2026/2/2 2:49:11

sipsak：SIP瑞士军刀！全参数详细教程！Kali Linux教程！

简介 sipsak 是一个面向会话初始协议 (SIP) 应用程序开发人员和管理员的小型命令行工具。它可以用于对 SIP 应用程序和设备进行一些简单的测试。 sipsak 是一款 SIP 压力和诊断实用程序。它通过 sip-uri 向服务器发送 SIP 请求&#xff0c;并检查收到的响应。它以以下模式之一…...

编程新知 2026/1/29 8:51:33

短视频矩阵系统文案创作功能开发实践，定制化开发

在短视频行业迅猛发展的当下&#xff0c;企业和个人创作者为了扩大影响力、提升传播效果&#xff0c;纷纷采用短视频矩阵运营策略&#xff0c;同时管理多个平台、多个账号的内容发布。然而&#xff0c;频繁的文案创作需求让运营者疲于应对&#xff0c;如何高效产出高质量文案成…...

编程新知 2026/2/1 8:24:29

Python+ZeroMQ实战：智能车辆状态监控与模拟模式自动切换

目录 关键点 技术实现1 技术实现2 摘要&#xff1a; 本文将介绍如何利用Python和ZeroMQ消息队列构建一个智能车辆状态监控系统。系统能够根据时间策略自动切换驾驶模式&#xff08;自动驾驶、人工驾驶、远程驾驶、主动安全&#xff09;&#xff0c;并通过实时消息推送更新车…...

编程新知 2025/11/12 0:06:50

Vite中定义@软链接

在webpack中可以直接通过符号表示src路径&#xff0c;但是vite中默认不可以。 如何实现&#xff1a; vite中提供了resolve.alias&#xff1a;通过别名在指向一个具体的路径 在vite.config.js中 import { join } from pathexport default defineConfig({plugins: [vue()],//…...

编程新知 2026/1/24 13:26:57

jdbc查询mysql数据库时，出现id顺序错误的情况

我在repository中的查询语句如下所示&#xff0c;即传入一个List<intager>的数据&#xff0c;返回这些id的问题列表。但是由于数据库查询时ID列表的顺序与预期不一致&#xff0c;会导致返回的id是从小到大排列的&#xff0c;但我不希望这样。 Query("SELECT NEW com…...

编程新知 2026/2/4 19:50:05

yaml读取写入常见错误 (‘cannot represent an object‘, 117)

错误一&#xff1a;yaml.representer.RepresenterError: (‘cannot represent an object’, 117) 出现这个问题一直没找到原因&#xff0c;后面把yaml.safe_dump直接替换成yaml.dump&#xff0c;确实能保存&#xff0c;但出现乱码&#xff1a; 放弃yaml.dump&#xff0c;又切…...

编程新知 2026/2/4 11:44:10