https://blog.qife122.com/tags/%E4%BC%8A%E6%9C%97%E9%BB%91%E5%AE%A2%E7%BB%84%E7%BB%87/ Recent content in 伊朗黑客组织 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 07:18:37 +0800 https://blog.qife122.com/p/%E4%BA%A4%E9%94%99%E7%9A%84%E7%BD%91%E7%BA%BF%E4%BC%8A%E6%9C%97%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E4%B8%8E%E5%BD%92%E5%9B%A0%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/ Tue, 09 Dec 2025 07:18:37 +0800 https://blog.qife122.com/p/%E4%BA%A4%E9%94%99%E7%9A%84%E7%BD%91%E7%BA%BF%E4%BC%8A%E6%9C%97%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E4%B8%8E%E5%BD%92%E5%9B%A0%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90/ <p><strong>交叉的线索：伊朗网络间谍活动与归因案例分析</strong></p> <p><strong>关键发现</strong></p> <ul> <li>2025年6月至8月，Proofpoint开始追踪一个先前未被识别的、代号为UNK_SmudgedSerpent的威胁行为体，其目标为学者和外交政策专家。</li> <li>UNK_SmudgedSerpent利用与伊朗国内政治相关的诱饵，包括社会变革和伊斯兰革命卫队（IRGC）军事化调查。</li> <li>该组织使用了看似无害的对话开场白、健康主题的基础设施、仿冒的OnlyOffice文件托管服务以及远程监控与管理工具。</li> <li>在整个调查过程中，UNK_SmudgedSerpent展现出与多个伊朗威胁行为体相似的技术、战术和程序：TA455（C5 Agent， Smoke Sandstorm）、TA453（Charming Kitten， Mint Sandstorm）和TA450（MuddyWater， Mango Sandstorm）。</li> <li>重叠的TTPs使得高置信度归因变得困难，但有几种假说可以解释UNK_SmudgedSerpent与其他伊朗组织之间的关系性质。</li> </ul> <p><strong>概述</strong> 六月，Proofpoint威胁研究团队开始调查一封关于伊朗经济不确定性和国内政治动荡的看似无害的电子邮件。尽管活动时间与伊朗-以色列冲突升级的时间点重合，但没有迹象表明观察到的活动与以色列对伊朗核设施的攻击或伊朗的回应行动直接相关。</p>