伊朗黑客组织分发恶意移动APP,以监控不同政见者和反对派

〖A〗、伊朗黑客组织“国内小猫”（APT-C-50）通过分发伪装成翻译应用的恶意移动APP（FurBall）
，对不同政见者和反对派实施监控，具体手段和特征如下：组织背景与目标组织身份：APT-C-50是伊朗政府背景的黑客组织 ，自2016年起频繁活动
，与中东网络间谍团伙“Bouncing Golf ”存在潜在联系。

〖B〗 、伊朗黑客组织APT33被指控代表政府针对多国关键行业发动网络攻击，窃取情报和商业机密 ，其攻击手段包括鱼叉式钓鱼邮件和恶意软件
，并与伊朗政府机构存在关联，但未被证实与其他伊朗黑客组织存在联系 。

〖C〗
、自今年1月中旬开始 ，总部位于伊朗的黑客组织“飞猫
”便成为了CrowdStrike的重点监控对象
。“飞猫”的攻击对象
，主要是美国几大国防承包商，以及伊朗持不同政见者。“飞猫 ”此前的名称为“Ajax Security Team
” ，该组织已经把工作重心转向网络间谍活动和定向攻击 。

〖D〗、Turla是俄罗斯背景的黑客组织
，长期针对政府 、军事和外交机构实施网络间谍活动
。

〖E〗
、发现机构：Airbus Cybersecurity网络安全公司报告了该漏洞。影响软件：施耐德电气的EcoStruxure Control Expert工程软件（原Unity Pro） 。利用方式：与Stuxnet类似，攻击者可通过替换与该工程软件关联的DLL文件之一 ，将恶意代码上传到Modicon M340和M580 PLC（可编程逻辑控制器）
。