威胁升级！伊朗APT34组织针对阿联酋及海湾关键基础设施发动攻击
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
伊朗黑客组织APT34（OilRig）近期升级攻击，针对阿联酋及海湾地区的政府和关键基础设施。通过微软Exchange服务器窃取凭证，并利用Windows漏洞CVE-2024-30088提升权限。趋势科技发现其使用新后门StealHook窃取密码，可能影响能源领域。
🎯
关键要点
- 伊朗黑客组织APT34（OilRig）近期升级攻击，目标为阿联酋及海湾地区的政府和关键基础设施。
- APT34通过微软Exchange服务器窃取凭证，并利用Windows漏洞CVE-2024-30088提升权限。
- 趋势科技发现APT34使用新后门StealHook窃取密码，可能影响能源领域。
- 攻击链首先利用有漏洞的Web服务器上传Web shell，执行远程代码和PowerShell命令。
- CVE-2024-30088是一个高严重性权限升级漏洞，攻击者可将权限提升至SYSTEM级别。
- APT34注册密码过滤DLL以拦截明文凭证，并使用ngrok进行隐蔽通信。
- StealHook后门与APT34过去使用的后门存在代码相似性，显示出恶意软件的进化。
- APT34曾在内部Exchange服务器上安装PowerExchange后门，能够接收和执行命令。
- APT34与FOX Kitten的关系尚不明确，但可能将勒索软件纳入其攻击工具库。
- 由于大多数目标实体在能源领域，APT34的攻击可能导致广泛影响。
❓
延伸问答
APT34组织的主要攻击目标是什么？
APT34组织主要攻击阿联酋及海湾地区的政府和关键基础设施。
APT34是如何利用微软Exchange服务器进行攻击的？
APT34通过微软Exchange服务器窃取凭证，并利用该服务器进行隐蔽通信。
CVE-2024-30088漏洞的严重性如何？
CVE-2024-30088是一个高严重性权限升级漏洞，允许攻击者将权限提升至SYSTEM级别。
StealHook后门的作用是什么？
StealHook后门用于窃取密码，并通过合法的电子邮件流量外泄敏感数据。
APT34与FOX Kitten之间的关系是什么？
APT34与FOX Kitten之间的关系尚不明确，但可能存在联系，且APT34可能将勒索软件纳入其攻击工具库。
APT34的攻击可能对哪些领域造成影响？
APT34的攻击主要影响能源领域，可能导致广泛的运营中断。
➡️
