https://blog.qife122.com/tags/%E4%BC%8A%E6%9C%97apt/ Recent content in 伊朗APT on 办公AI智能小助手 Hugo zh-cn qife Wed, 19 Nov 2025 06:44:06 +0800 https://blog.qife122.com/p/%E4%BC%8A%E6%9C%97%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%8A%80%E6%9C%AF%E6%89%8B%E6%B3%95%E4%B8%8E%E5%BD%92%E5%9B%A0%E6%8C%91%E6%88%98/ Wed, 19 Nov 2025 06:44:06 +0800 https://blog.qife122.com/p/%E4%BC%8A%E6%9C%97%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90%E6%8A%80%E6%9C%AF%E6%89%8B%E6%B3%95%E4%B8%8E%E5%BD%92%E5%9B%A0%E6%8C%91%E6%88%98/ <h2 id="关键发现">关键发现</h2> <ul> <li>2025年6月至8月期间，Proofpoint开始追踪一个名为UNK_SmudgedSerpent的先前未识别威胁行为者，其目标为学者和外交政策专家。</li> <li>UNK_SmudgedSerpent利用国内政治诱饵，包括伊朗的社会变革和伊斯兰革命卫队（IRGC）军事化调查。</li> <li>该组织使用良性的对话启动器、健康主题的基础设施、OnlyOffice文件托管伪造和远程监控与管理（RMM）工具。</li> <li>在整个调查过程中，UNK_SmudgedSerpent展示了与多个伊朗行为者相似的战术：TA455（C5 Agent，Smoke Sandstorm）、TA453（Charming Kitten，Mint Sandstorm）和TA450（MuddyWater，Mango Sandstorm）。</li> <li>重叠的战术、技术和程序（TTP）阻碍了高置信度的归因，但有几个假设可以解释UNK_SmudgedSerpent与其他伊朗团体之间关系的性质。</li> </ul> <h2 id="概述">概述</h2> <p>6月，Proofpoint威胁研究开始调查一封讨论伊朗经济不确定性和国内政治动荡的良性电子邮件。虽然与伊朗-以色列冲突的升级同时发生，但没有迹象表明观察到的活动与以色列对伊朗核设施的袭击或伊朗的回应行动直接相关。</p>