今日威胁情报(2020/1/11)

华盟原创文章投稿奖励计划

文章来源:ThreatPage全球威胁情报

高级威胁分析

今日威胁情报(2020/1/11)

1、伊朗对沙特沙的石油公司Bapco发起网络攻击,使用的特马:Dustman,作用同Shamoon,擦除硬盘数据样本在这里:

https://hybrid-analysis.com/sample/7f70d8ae6a8eea7657b4726d08fb0c8a62040f0bfdfc8a5d68a054a3e3780652

今日威胁情报(2020/1/11)

消息来源于沙特安全局,具体报告在这里:

https://www.scribd.com/document/442225568/Saudi-Arabia-CNA-report


新闻热点看这里:

https://www.zdnet.com/article/new-iranian-data-wiper-malware-hits-bapco-bahrains-national-oil-company/

另外,附送美国CERT指导全球抵御伊朗网络攻击,也公布了伊朗的APT技术


今日威胁情报(2020/1/11)

今日威胁情报(2020/1/11)

https://www.us-cert.gov/ncas/alerts/aa20-006a

2、再来说一个伊朗的APT组织:Muddy Water,两个钓鱼文档,一份文件讨论了斯蒂芬·摩尔(Stephen Moore)入选美联储的经历,第二份文件讨论了开采和加工原油的公司。还是利用office 宏,攻击活动主要是19年中旬。


今日威胁情报(2020/1/11)

https://blog.prevailion.com/2020/01/summer-mirage.html?m=1

漏洞相关

今日威胁情报(2020/1/11)

1、Oracle Weblogic 10.3.6.0.0-远程命令执行POC

https://www.exploit-db.com/exploits/47895

技术分析

今日威胁情报(2020/1/11)


1、免费检测APT 的工具:利用yara

今日威胁情报(2020/1/11)

Potential APT Detection

网络战与情报

今日威胁情报(2020/1/11)

1、东南亚国家网安安全行动,来自东南亚10个国家/地区的国际刑警组织和CERT小组对被入侵的MikroTik路由器的攻击行为进行打击。简称“Operation Goldfish Alpha

2、特朗普总统说:美国预警卫星帮助伊朗避免了导弹袭击的伤亡。看到这个新闻,我查了下美国的预警卫星系统和伊朗的导弹系统。


    美国最先进的预警卫星是SBIRS (国内叫他天基红外系统),由SBIRS GEO Flight-4是加入空军轨道导弹预警系统的最新卫星。由洛克希德·马丁公司打造,该卫星配备了强大的扫描和凝视红外监视传感器,可以收集数据供美军使用,以检测导弹发射,支持弹道导弹防御,扩大技术情报收集并增强战场上的态势感知。高轨道低轨道通吃。


今日威胁情报(2020/1/11)

关于SBIRS预警卫星大图在这里:


今日威胁情报(2020/1/11)

今日威胁情报(2020/1/11)

合同在这里:


今日威胁情报(2020/1/11)

   再来科普一下STSS,STSS是美国导弹防御局(MDA)运营太空跟踪与监视系统(STSS),STSS的公认优势在于,其卫星在较低的高度运行并通过使用长波和短波红外传感器,将能够在中途和助推阶段获取和跟踪导弹,重点是低轨卫星。具体可见下文参考链接5。

    伊朗发射的导弹是什么呢?引用官媒消息,这次伊朗向美军基地发射的弹道导弹包括了“征服者”-313和Qiam-1弹道导弹。“征服者”-313是近年伊朗大力研发的固体燃料短程弹道导弹系列产品,获得了射程500公里的能力。


    它最大优点是相对简单和廉价,使用技术要求较低、降低成本的倾斜发射技术,有利于增加伊朗弹道导弹数目,形成规模战斗力。

    而Qiam-1是伊朗采购朝鲜的飞毛腿导弹,自己做了变形(安全圈叫变种),具有范围为750公里(470英里)至500m(1,600英尺)(CEP)的精度

今日威胁情报(2020/1/11)


    1月8日,国防部长马克·埃斯珀在五角大楼对记者说,伊朗向容纳美国军方和联合部队人员的两个伊拉克军事基地发射了16枚短程弹道导弹。

    具体能不能打到,在多长时间打到美军基地,美军来不来得及撤退,这个留给优秀的大佬去分析,反正美国说他卫星预警牛逼,以后卖一波情报。NSACIA也在喊提供了情报,没白花钱。伊拉克说我给美军通的信儿,快发糖!伊朗说老子干死美国恐怖组织80人!喊666……

棱镜计划里有卫星获取情报的内容……看帖子的大佬去找找?

1、https://en.wikipedia.org/wiki/Space_Tracking_and_Surveillance_System

2、https://en.wikipedia.org/wiki/Space-Based_Infrared_System

3、http://www.lockheedmartin.com/news/press_releases/2009/0602ss-sbirs.html

4、https://www.flickr.com/photos/lockheedmartin/sets/72157625171501753/

5、https://www.mda.mil/global/documents/pdf/stss.pdf

6、https://www.zhihu.com/question/365256893/answer/966966780

本文原创,作者:张,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/249447.html

发表评论