資安威脅趨勢 - 伊朗駭客APT35利用假徵才網站對航太及半導體產業發動攻擊
伊朗駭客APT35利用假徵才網站對航太及半導體產業發動攻擊 一、 摘要 威脅情報業者ThreatBook揭露伊朗駭客APT35的最新一波攻擊行動，其說明駭客攻擊範圍涵蓋美國、泰國、阿拉伯聯合大公國（UAE）、以色列，並且針對航太及半導體產業而來。駭客主要是透過假造的徵才網站及公司網站，以及要求使用者必須透過VPN存取為由，誘騙受害者下載惡意程式並執行，在這過程中攻擊者會濫用合法雲端服務，例如：OneDrive、Google Cloud、GitHub，從而隱匿行蹤。