APT-C-63（沙鹰）组织攻击检测工具发布

admin
admin
admin
140350
文章
117
评论
2023年6月9日18:24:31评论295 views字数 820阅读2分44秒阅读模式
APT-C-63（沙鹰）是360高级威胁研究院在2022年捕获的全新未知APT组织（2022年报已提及），该组织一直处于持续监测分析阶段，细节尚未公开披露。近日，卡巴斯基实验室披露了一起名为“Triangulation”的APT攻击活动，未知攻击者利用了苹果零日漏洞针对大量移动设备实施了一系列复杂定向攻击活动，同时卡巴斯基在全球寻求更多的威胁情报线索。
为了促进业界在威胁情报方面的协作，更好应对日益复杂的APT攻击，我们对外同步此次APT攻击已掌握的更多信息：
  • 我们注意到卡巴斯基实验室发现的“Triangulation”攻击活动与APT-C-63（沙鹰）组织存在关联。
  • 攻击针对的平台不限于苹果iOS系统，我们在Windows侧捕获到了复杂的攻击行为。
鉴于此次APT攻击活动的复杂性，我们紧急开发上线了用于针对Windows终端攻击的检测工具。该检测工具可以帮助用户发现和消除潜在的APT后门隐患，用户可根据自身情况安装使用自检工具完成检测。对于政企用户来说，推荐在下载该检测工具的同时，也同步下载使用360EPP/EDR。当面临该类威胁时，用户可在360EPP/EDR上便捷、全面地完成检测，并能更加系统地了解到整体受损情况。
如何使用检测工具
Windows PC终端自检工具
请在使用Windows检测工具前，备份您的重要数据；下载安装工具包后，点击“立即检测”即可开始威胁检测。

工具下载链接：

https://down.360safe.com/check_apt_c_63.exe

苹果iOS手机终端自检工具

*用户可按照卡巴斯基发布的检测指引，先备份手机数据，然后下载triangle_check工具，针对备份数据进行检测。（参考：https://securelist.com/find-the-triangulation-utility/109867/）

原文始发于微信公众号（360威胁情报中心）：APT-C-63（沙鹰）组织攻击检测工具发布

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年6月9日18:24:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   APT-C-63（沙鹰）组织攻击检测工具发布https://cn-sec.com/archives/1791160.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息