NSA和NCSC发布有关Turla集团活动的联合咨询

原始发行日期：2019年10月21日

美国国家安全局（NSA）和英国国家网络安全中心（NCSC）发布了有关高级持久威胁（APT）团体Turla的联合咨询报告，据报该组织是俄罗斯人。该通报提供了NCSC 2018年1月关于Turla使用恶意神经元，Nautilus和Snake工具窃取敏感数据的报告的更新。此外，该通报还指出，Turla损害了伊朗APT组织的基础设施和资源，并且目前正在利用该基础设施和资源，其中包括Neuron和Nautilus工具。

网络安全和基础结构安全局（CISA）鼓励用户和管理员查看以下资源以获取更多信息：
•NSA咨询Turla集团利用伊朗APT扩大受害者覆盖面
•英国NCSC咨询Turla小组利用伊朗APT扩大受害者覆盖面
•2018年1月英国NCSC报告Turla Group恶意软件

Source link