最新两起伊朗收集奸细运动被发布……

据外媒报道，最新两起揭露伊朗收集奸细运动的事件在网上发布。个中一路发布了MuddyWater黑客组织的运营数据，而另一路则透露了伊朗当局官方文件中的一个新组织Rana Institute的信息，该组织与今朝已知的伊朗收集奸细组织都没有关系。

4月也曾发生一路雷同事件，一位名为Lab Dookhtegam的神秘人物在一个Telegram频道上发布了与伊朗当局有关的收集奸细组织APT34 （Oilrig）的恶意软件的源代码。

但此次发生的事件与4月的分歧，揭秘者没有发布恶意软件的源代码，而是发布了部门源代码截图、号令和掌握办事器后端截图，以及部门受害者信息的截图。

揭秘者或者进展经由揭露伊朗黑客行为，损害伊朗与邻国、外国政治盟友以及私营企业的关系。

据称，Green Leakers组织揭露了MuddyWater黑客组织的信息，Green Leakers今朝仍然运营着两个Telegram频道和两个暗网网站，并在这些网站上出售MuddyWater APT的数据。

他们发布了MuddyWater APT使用的号令和掌握(C&C)办事器源代码图片、MuddyWater C&C办事器后端图像，还有一些MuddyWater受害者的IP地址。因为揭秘者仅以截图的形式透露了一小部门数据样本，是以对于事件的真实性，今朝还没有定论。

外媒在一个波斯语的民众互联网网站和一个Telegram频道上追踪了另一路雷同事件。身份未知的揭秘者从标有“秘要”字样的文件中倒出了一些或者来自伊朗谍报部门的文件，这些文件描述了Rana Institute的情形。Minerva实验室和ClearSky security的平安研究人员证实了此次揭露的真实性。

泄露的文件来自APT研究人员的威胁谍报库，个中具体记录了一个新组织Rana Institute的信息，该组织自2015年以来一向活跃，但它的运动从未被发现。文件中包罗受害者名单、收集冲击策略、接见区域、成员名单以及与奸细系统相关的内部网站截图。

这些文件还揭示了该组织的一部门运动，如追踪伊朗境表里的伊朗公民以及该组织的成员。

网站上发布的信息还包含了Rana Institute成员的小我信息，以及大量组织运动的信息。该组织大部门运动为冲击航空公司以获取乘客名单，以及冲击旅行预订网站以获取预订和付款卡号码。除了航空公司和旅行预订网站，该组织还冲击保险、IT、电信公司以及世界各地的当局机构。

凭据发布的文件，Rana黑客还曾斥地恶意软件，个中一个项目是斥地能损坏SCADA工业掌握系统的恶意软件。ClearSky的研究人员透露，尽管投入好多，但这个项目最终没有成功。

经由揭露Rana组织，揭秘者达到了损坏伊朗收集奸细运动的目的。此举将使伊朗的黑客组织不得不推迟今朝或规划中的冲击动作。

注：本文由E平安编译报道,转载请注明原文地址

https://www.easyaq.com

▼点击“阅读原文” 查察更多出色内容

喜欢记得打赏小E哦！