雷军|伊朗黑客组织泄露40GB培训视频和数据文件
伊朗威胁组织ITG18以针对制药公司和美国总统竞选活动而著名 。 IBM称该集团为ITG18 ， 而其他安全公司给该组织分配的代号是APT35 。
该组织自2013年以来一直处于活动状态 ， 以实施复杂的网络钓鱼攻击而广为人知 。
IBM X-Force事件响应情报服务（IRIS）近日发现一台与ITG18关联的服务器 ， 该服务器暴露了超过40GB的培训视频和其他数据 。
IBM透露 ， ITG18运营商的OPSEC故障暴露了ITG18内部工作内容 ， 这对调查黑客组织运营方式有很大帮助 。
泄露的培训视频主要内容侧重于如何创建账户、操作员测试访问以及从受攻击的账户中提取数据 。
根据视频文件时间戳 ， 这些视频的录制时间在上传到ITG18服务器一天前 。
在视频中 ， 操作员解释如何提取与平台关联的各种数据集 ， 包括联系人、照片和相关云存储 。
这些视频还包含针对一名伊朗裔美国慈善家和美国国务院官员的个人账户的网络钓鱼未遂攻击信息 。
值得注意的是：在ITG18的培训视频中 ， 如果攻击者发现站点有多重身份验证（MFA） ， 则他们停止攻击并转到其他账户 。
这凸显了多重身份验证、定期重置密码和使用密码管理器的重要性 。
【雷军|伊朗黑客组织泄露40GB培训视频和数据文件】
推荐阅读
- 15个导弹营紧急出动，美侦察机在沿海被锁定，白宫醒悟这不是伊朗
- 伊朗三军拥有1800多辆坦克：实力远不如邻国，装备落后惨状堪比海湾战争
- 小米科技|雷军依旧很厚道！红米K30至尊纪念版经典，1999元回归初心
- 美国提案未通过，英法都投弃权票，伊朗购买歼-10已无障碍
- 忍无可忍！大批导弹直接瞄准美侦察机，英提醒白宫：俄不是伊朗
- 战争与荣耀|15个导弹营紧急出动，美侦察机在沿海被锁定，白宫醒悟这不是伊朗
- 出钱|特朗普说如果美国对伊朗动武，沙特要付钱，沙特愿意出钱吗
- 哈桑·鲁哈尼|伊朗总统怒了：阿联酋与以色列签署协议是“背信弃义”
- 雷军直播带货狂“揽钱”，销售额碾压罗永浩，这三大秘诀是关键
- 伊朗打了个翻身仗，美国重要人物被活捉，给苏莱曼尼报仇了