Turla 黑客组织使用 HyperStack、Carbon 和 Kazuar 攻击欧洲政府组织

Turla被Accenture Cyber Threat Intelligence认定为Belugasturgeon，该组织使用自定义恶意软件（包括更新的旧版工具）瞄准政府组织，这些恶意软件旨在通过重叠的后门访问来保持持久性，同时跳过受害者的防御。HyperStack后门程序就是这样一种工具，它已经完成了重大更新，这些更新似乎受到了Carbon后门程序和RPC后门程序的启发。

Turla开展间谍活动已有十多年了。该组织主要针对外国政府和大使馆，使用先进定制工具，进行长期隐藏。

…

更多内容请至Seebug Paper 阅读全文：https://paper.seebug.org/1385/

消息来源：accenture ，封面来自网络，译者：芋泥啵啵奶茶。

本文由 HackerNews.cc 翻译整理。

转载请注明“转自 HackerNews.cc ” 并附上原文链接。