俄罗斯 Tomiris ”盯上“中亚国家，疯狂进行情报收集

卡巴斯基公司发现名为Tomiris的俄罗斯网络威胁攻击者在中亚地区收集情报。

Tomiris的目标是盗取政府组织和外交实体的内部文件。

Tomiris首次曝光于2021年9月，与Nobelium存在潜在联系。

Tomiris与Kazuar恶意软件相似，Kazuar归属于Turla集团。

Tomiris使用的恶意软件包括下载器、后门和信息窃取器。

Telemiris是一个使用Telegram作为命令和控制渠道的Python后门。

Roopy是一个基于Pascal的文件窃取器，定期外流文件。

JLORAT是一个使用Rust编写的文件窃取器，具备多种功能。

Tomiris的攻击活动与谷歌旗下Mandiant追踪的Turla团伙吻合。

攻击者的尝试被安全产品成功阻止，未能成功实施攻击。

Tomiris与Turla之间存在潜在合作，但攻击目标和手段不同。