当前位置： 首页 > news >正文

伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府

news 2026/1/28 13:29:46

图片

导语


伊朗相关的OilRig组织最近在中东政府中展开了一场长达8个月的网络攻击行动。这次攻击导致了文件和密码的被窃取，并且在其中一次攻击中，攻击者还使用了一种名为PowerExchange的PowerShell后门。据Symantec的威胁猎人团队称，他们在一份与The Hacker News分享的报告中提到，他们将这次攻击行动命名为Crambus。这篇文章将为您详细介绍这次网络攻击的细节以及攻击手法与威胁分析。

网络攻击事件详情


根据Symantec的报告，这次网络攻击事件发生在2023年2月至9月期间，目标是一家未透露的中东政府。攻击者通过PowerExchange后门实施了攻击，并成功窃取了文件和密码。此外，他们还在至少12台计算机上发现了恶意活动，另外还在其他12台计算机上安装了后门和键盘记录器。这表明攻击范围广泛，目标遭到了严重的破坏。

攻击手法与威胁分析


这次网络攻击中，攻击者使用了PowerExchange后门，并在其旁边部署了三种以前未被发现的恶意软件。PowerExchange后门允许攻击者监视从Exchange服务器发送的邮件，并通过电子邮件形式执行攻击者发送的命令，并秘密将结果转发给攻击者。此外，攻击者还使用了一种名为’Crambus’的工具，该工具可以执行任意的PowerShell命令、写入文件和窃取文件。

据Fortinet FortiGuard Labs在2023年5月的报告中指出，PowerExchange后门首次被发现时，攻击对象是与阿拉伯联合酋长国有关的政府实体。该后门通过使用硬编码凭据登录到Microsoft Exchange服务器后，监视被感染邮箱接收的邮件，从而使攻击者能够运行任意的负载，以及从感染主机上传和下载文件。

“邮件主题中带有’@@'的邮件包含了攻击者发送的命令，这使得他们能够执行任意的PowerShell命令、写入文件和窃取文件。” Symantec解释道。恶意软件还创建了一个Exchange规则（称为’defaultexchangerules’），以过滤这些邮件并自动将其移动到已删除项目文件夹中。

总结


这次由伊朗相关的OilRig组织发起的网络攻击事件持续了8个月，针对中东地区的一家政府。攻击者使用了PowerExchange后门以及其他三种未知的恶意软件，成功窃取了文件和密码。该组织被称为Crambus，他们在过去两年中的活动表明，他们对中东地区和其他地区的组织构成了持续的威胁。这次攻击事件的发生再次提醒我们，网络安全是一个重要的问题，我们需要时刻保持警惕，并采取适当的安全措施来保护我们的网络和数据安全。

以上就是关于伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府的详细报道。希望通过本文的介绍，能够加深大家对网络安全的认识，并提高大家的网络安全意识。谢谢大家的阅读！

获取最新资讯、资源合集。欢迎关注公众号：黑客帮

在这里插入图片描述

相关文章：

伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府

导语 伊朗相关的OilRig组织最近在中东政府中展开了一场长达8个月的网络攻击行动。这次攻击导致了文件和密码的被窃取，并且在其中一次攻击中，攻击者还使用了一种名为PowerExchange的PowerShell后门。据Symantec的威胁猎人团队称，他们在一份与T…...

编程日记 2023/10/20 22:46:56

服务器数据恢复-linux+raid+VMwave ESX数据恢复案例

服务器数据恢复环境： 一台某品牌x3950 X6型号服务器，linux操作系统，12块硬盘组建了一组raid阵列，上层运行VMwave ESX虚拟化平台。 服务器故障： 在服务器运行过程中，该raid阵列中有硬盘掉线，linu…...

编程日记 2023/10/20 22:45:55

残疾人求助报警器

残疾人求助报警器 实际上，求助报警对残疾人来说并不是一件容易的事情。首先，由于身体上的缺陷，他们在描述事件经过和罪犯体征时往往存在困难。此外，一些残疾人可能因为自卑或担心被歧视而犹豫不决，甚至选择忍气吞声。…...

编程日记 2023/10/20 22:44:54

【Datawhale】扩散模型学习笔记 第一次打卡

文章目录 扩散模型学习笔记1. 扩散模型库Diffusers1.1 安装1.2 使用 2. 从零开始搭建扩散模型2.1 数据准备2.2 损坏过程2.3 模型构建2.4 模型训练2.5 采样 3. webui 扩散模型学习笔记 1. 扩散模型库Diffusers 1.1 安装 由于diffusers库更新较快，所以建议时常upgr…...

编程日记 2023/10/20 22:43:53

Spring Boot学习笔记

SpringBoot特征 特征 创建独立的 Spring 应用程序 直接嵌入 Tomcat、Jetty 或 Undertow（无需部署 WAR 文件） 提供“入门”依赖项以简化构建配置 尽可能自动配置 Spring 和 第三方库 提供生产就绪功能，例如指标、健康检查和外部化配置 完…...

编程日记 2023/10/20 22:42:52

图像边缘检测--(Sobel、Laplacian、Canny)

1、图像中各种形状的检测是计算机视觉领域中非常常见的技术之一，特别是图像中直线的检测，圆的检测，图像边缘的检测等，下面将介绍如何快速检测图像边缘。 2、边缘是不同区域的分界线，是周围（局部）像素有显著变化的像素的集合，有幅值与方向两个属性。这个不是绝对的定义，…...

编程日记 2023/10/20 22:40:48

【计算机网络笔记】计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率

系列文章目录 什么是计算机网络？ 什么是网络协议？ 计算机网络的结构 数据交换之电路交换 数据交换之报文交换和分组交换 分组交换 vs 电路交换 计算机网络性能（1）——速率、带宽、延迟 系列文章目录时延带宽积丢包率吞吐量/率&am…...

编程日记 2023/10/20 22:39:48

自学（黑客技术）——网络安全高效学习方法

前言 前几天发布了一篇 网络安全（黑客）自学 没想到收到了许多人的私信想要学习网安黑客技术！却不知道从哪里开始学起！怎么学？如何学？ 今天给大家分享一下，很多人上来就说想学习黑客&#xff0c…...

编程日记 2023/10/20 22:38:45

【Linux】进程概念与进程状态

文章目录 一、进程概念1.进程的概念2.进程的描述-PCB 二、进程相关的基本操作1.组织进程2.查看进程3.结束进程4.通过系统调用获取进程标示符5.通过系统调用创建进程-fork初识 三、进程状态1.普遍操作系统层面的进程状态2.Linux操作系统的进程状态 四、两种特殊的进程状态1.僵尸…...

编程日记 2023/10/20 22:37:43

解决安装nvm以后windows cmd无法找到npm/yarn命令的问题

安装了nodejs多版本管理工具nvm以后，会出现windows cmd无法找到npm/yarn命令的问题 只要一运行npm/yarn就会提示：不是内部命令，找不到运行路径之类的。 解决办法：首先打开windows环境变量的配置，查看NVM_SYMLINK指向…...

编程日记 2023/10/20 22:36:42

深入解析Java正则表达式：定义、原理和实例

1.前言 1.1简介 正则表达式在Java开发中扮演着重要的角色。本文将详细讲解Java正则表达式的定义、工作原理，并提供一些实例和示例代码，帮助读者更好地理解和应用正则表达式 1.2使用场景的介绍 正则表达式适用于许多问题和场景，包括但不限于…...

编程日记 2023/10/20 22:35:41

DatenLord前沿技术分享 No.38

达坦科技专注于打造新一代开源跨云存储平台DatenLord，通过软硬件深度融合的方式打通云云壁垒，致力于解决多云架构、多数据中心场景下异构存储、数据统一管理需求等问题，以满足不同行业客户对海量数据跨云、跨数据中心高性能访问的需求。在本周…...

编程日记 2023/10/20 22:34:39

ms-sql server sql 把逗号分隔的字符串分开

案例： sql 查询-字段里是逗号,分隔开的数组，查询匹配数据 sql 查询-字段里是逗号,分隔开的数组，查询匹配数据_sql server 数组匹配-CSDN博客 SQL SERVER 把逗号隔开的字符串拆分成行 SQL SERVER 把逗号隔开的字符串拆分成行_sqlserver拆分…...

编程日记 2023/10/20 22:33:38

零基础制作预约小程序，微信小程序预约服务指南

随着互联网的发展，越来越多的服务开始转移到线上。预约服务也是其中之一。通过微信小程序，商家可以提供更加便捷的预约服务，让客户随时随地预约商品或服务。本文将介绍如何零基础制作预约小程序，包括使用第三方制作平台、选择合适…...

编程日记 2023/10/20 22:32:37

算法---交替合并字符串

题目 给你两个字符串 word1 和 word2 。请你从 word1 开始，通过交替添加字母来合并字符串。如果一个字符串比另一个字符串长，就将多出来的字母追加到合并后字符串的末尾。 返回 合并后的字符串 。 示例 1： 输入：word1 “abc”…...

编程日记 2023/10/20 22:31:36

下载运行ps软件提示因为计算机中丢失d3dcompiler_47.dll解决方法

在计算机系统中，DLL文件（动态链接库）是一种重要的共享库，它包含了可被多个程序使用的代码和数据。然而，当某些DLL文件丢失或损坏时，可能会导致程序无法正常运行。本文将介绍四种解决D3DCompiler_47.dll缺失…...

编程日记 2023/10/20 22:30:34

Flutter Image组件如何处理图片加载过程中的错误？

在Flutter中，Image组件可以通过监听加载过程中的错误来处理图片加载过程中的错误。 新一代ChatGpt智能助手 文客微创 具体来说，可以使用Image.network或Image.asset方法加载图片，并使用Builder模式来监听图片加载过程中的状态。 例如&…...

编程日记 2023/10/20 22:29:33

在mysql8查询中使用ORDER BY结合LIMIT时，分页查询时出现后一页的数据重复前一页的部分数据。

这里写目录标题 问题描述：问题模拟：原因分析问题解释问题解决验证官方文档支持 问题描述： 在mysql8查询中使用ORDER BY结合LIMIT时，分页查询时出现后一页的数据重复前一页的部分数据。 问题模拟： 表table_lock_test&…...

编程日记 2023/10/20 22:28:33

【SA8295P 源码分析 (三)】97 - QNX AIS Camera 框架介绍 及 Camera 工作流程分析

【SA8295P 源码分析】97 - QNX AIS Camera 框架介绍 及 Camera 工作流程分析 一、QNX AIS Server 框架分析二、QNX Hypervisor / Android GVM 方案介绍三、Camera APP 调用流程分析四、QCarCam 状态转换过程介绍五、Camera 加串-解串 硬件链路分析六、摄像头初始化检测过程介绍…...

编程日记 2023/10/20 22:26:29

基于epoll封装非阻塞的reactor框架（附源码)

C++常用功能源码系列 文章目录 C++常用功能源码系列前言一、reactor架构二、client端reactor代码三、server端reactor代码四、单reactor架构可以实现百万并发总结前言 本文是C/C++常用功能代码封装专栏的导航贴。部分来源于实战项目中的部分功能提炼，希望能够达到你在自己的项…...

编程日记 2023/10/20 22:25:28

测试微信模版消息推送

进入“开发接口管理”--“公众平台测试账号”，无需申请公众账号、可在测试账号中体验并测试微信公众平台所有高级接口。 获取access_token: 自定义模版消息： 关注测试号：扫二维码关注测试号。 发送模版消息： import requests da…...

编程新知 2026/1/24 22:23:37

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（33）：にする 1、前言（1）情况说明（2）工程师的信仰2、知识点（1）　にする1，接续：名词＋にする2，接续：疑问词＋にする3，（A）は（B）にする。（2）復習：（1）复习句子（2）ために　＆　ように（３）そう（４）にする3、…...

编程新知 2025/11/20 7:52:01

基础测试工具使用经验

背景 vtune，perf, nsight system等基础测试工具，都是用过的，但是没有记录，都逐渐忘了。所以写这篇博客总结记录一下，只要以后发现新的用法，就记得来编辑补充一下 perf 比较基础的用法： 先改这…...

编程新知 2025/11/22 7:38:58

OkHttp 中实现断点续传 demo

在 OkHttp 中实现断点续传主要通过以下步骤完成，核心是利用 HTTP 协议的 Range 请求头指定下载范围： 实现原理 Range 请求头：向服务器请求文件的特定字节范围（如 Range: bytes1024-） 本地文件记录：保存已…...

编程新知 2025/12/12 0:56:22

Python爬虫（二）：爬虫完整流程

爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程 以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备 网站技术分析： 使用浏览器开发者工具（F12&…...

编程新知 2025/10/19 5:48:51

python爬虫：Newspaper3k 的详细使用（好用的新闻网站文章抓取和解析的Python库）

更多内容请见： 爬虫和逆向教程-专栏介绍和目录 文章目录 一、Newspaper3k 概述1.1 Newspaper3k 介绍1.2 主要功能1.3 典型应用场景1.4 安装二、基本用法2.2 提取单篇文章的内容2.2 处理多篇文档三、高级选项3.1 自定义配置3.2 分析文章情感四、实战案例4.1 构建新闻摘要聚合器…...

编程新知 2025/10/25 7:51:48

k8s业务程序联调工具-KtConnect

概述 原理 工具作用是建立了一个从本地到集群的单向VPN，根据VPN原理，打通两个内网必然需要借助一个公共中继节点，ktconnect工具巧妙的利用k8s原生的portforward能力，简化了建立连接的过程，apiserver间接起到了中继节…...

编程新知 2026/1/15 5:17:33

算法笔记2

1.字符串拼接最好用StringBuilder&#xff0c;不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...

编程新知 2026/1/27 12:17:05

JVM虚拟机：内存结构、垃圾回收、性能优化

1、JVM虚拟机的简介 Java 虚拟机（Java Virtual Machine 简称：JVM）是运行所有 Java 程序的抽象计算机，是 Java 语言的运行环境，实现了 Java 程序的跨平台特性。JVM 屏蔽了与具体操作系统平台相关的信息，使得 Java 程序只需生成在 JVM 上运行的目标代码（字节码），就可以…...

编程新知 2026/1/24 13:16:33

代码随想录刷题day30

1、零钱兑换II 给你一个整数数组 coins 表示不同面额的硬币&#xff0c;另给一个整数 amount 表示总金额。 请你计算并返回可以凑成总金额的硬币组合数。如果任何硬币组合都无法凑出总金额&#xff0c;返回 0 。 假设每一种面额的硬币有无限个。 题目数据保证结果符合 32 位带…...

编程新知 2025/10/4 6:30:56