绿盟科技发现APT34伪装成GGMS公司进行钓鱼攻击，投放SideTwist变种木马。APT34是伊朗APT组织，活跃于中东。木马功能包括CnC通信、执行命令和文件操作。APT34的CnC地址为11.0.188.38:443。