首页
安全资讯
红帽先锋
提交漏洞
平台建设
安全情报
服务项目
平台管理
登录
注册
情报 >
详情
网络攻击的目标是国际会议与会者
情报来源: SECSKY
SECSKY
更新来源:
SECSKY
公开
网络钓鱼电子邮件
TLP
公开
9
指示器
80
评分
概述
微软最近检测到伊朗黑客Phosphorus发起的网络攻击活动,活动针对国际会议的参与者。目标涉及即将举行的慕尼黑安全会议和沙特阿拉伯的Think 20(T20)峰会的参与者。攻击者通过电子邮件发送伪造的参会邀请,发送给前政府官员、政策专家、学者和非政府组织的领导人。 参会邀请中包含被攻击者密码保护的PDF文件。PDF文件中的链接指向凭证窃取网页,一旦受害者点击并输入凭据,凭据信息将泄漏。攻击者通过登录受害者的邮箱,创建持久性访问机制,以捕获新的邮件。
参考信息
威胁情报平台
威胁分布
指示器
序号
类型
指示器
描述
动作
国家
应对措施