伊朗的APT34这次发起供应链攻击，最终目标是获取对阿拉伯联合酋长国（UAE）政府目标的访问权限。
卡巴斯基EEMEA研究中心首席安全研究员Maher Yamout表示，APT34（又名 OilRig）创建了一个虚假网站，伪装成阿联酋的一家 IT 公司，恶意使用IT职位招聘作为诱饵，将招聘表发送给目标 IT 公司，当受害者打开这份恶意文档，应聘所宣传的IT工作时，信息窃取恶意软件便会执行。 [原文链接]
伊朗的APT34这次发起供应链攻击，最终目标是获取对阿拉伯联合酋长国（UAE）政府目标的访问权限。
卡巴斯基EEMEA研究中心首席安全研究员Maher Yamout表示，APT34（又名 OilRig）创建了一个虚假网站，伪装成阿联酋的一家 IT 公司，恶意使用IT职位招聘作为诱饵，将招聘表发送给目标 IT 公司，当受害者打开这份恶意文档，应聘所宣传的IT工作时，信息窃取恶意软件便会执行。 [原文链接]