APT组织Siamesekitten针对以色列开展间谍活动

ClearSky的研究人员在8月17日披露了伊朗APT组织Siamesekitten针对以色列的间谍活动。ClearSky于2021年5月初检测到该团伙针对以色列的一家IT公司的第一次攻击，并在5月和7月又检测到了多次攻击。在此次活动中，黑客伪装成ChipPc和Software AG等知名公司的人力资源部员工，以诱人的职位诱使目标进入钓鱼网页下载远程访问木马DanBot。因为此次攻击主要针对IT和通信公司，因此ClearSky推测黑客可能旨在对他们的客户发起供应链攻击。