https://blog.qife122.com/tags/%E6%A0%B7%E6%9C%AC%E5%88%86%E6%9E%90/ Recent content in 样本分析 on 办公AI智能小助手 Hugo zh-cn qife Mon, 13 Oct 2025 12:39:53 +0800 https://blog.qife122.com/p/%E4%BC%8A%E6%9C%97apt%E7%BB%84%E7%BB%87unc1860%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E6%81%B6%E6%84%8F%E6%A0%B7%E6%9C%AC%E6%8F%AD%E7%A7%98/ Mon, 13 Oct 2025 12:39:53 +0800 https://blog.qife122.com/p/%E4%BC%8A%E6%9C%97apt%E7%BB%84%E7%BB%87unc1860%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E6%81%B6%E6%84%8F%E6%A0%B7%E6%9C%AC%E6%8F%AD%E7%A7%98/ <h1 id="2024-09-19-unc1860伊朗apt组织---temple-of-oatsoatboattempledoorsasheyawayobfuslaywintapixcryptoslay样本分析">2024-09-19 UNC1860伊朗APT组织 - Temple of Oats（OATBOAT、TEMPLEDOOR、SASHEYAWAY、OBFUSLAY、WINTAPIX、CRYPTOSLAY）样本分析</h1> <h2 id="威胁组织概述">威胁组织概述</h2> <p>UNC1860是一个伊朗国家支持的威胁行为者，很可能隶属于情报与安全部（MOIS），以其持久且隐秘的操作而闻名。该组织采用各种专门工具、被动后门和自定义实用程序来攻击高优先级网络，如中东地区的政府和电信实体。</p>