谷歌：我们正在追踪来自50多个国家的270个国家支持的黑客组织

谷歌威胁分析小组（TAG）星期四表示，它正在追踪来自50多个国家的270多名政府支持的威胁行动者，并补充说，自2021年初以来，它已向客户发送了50000起针对国家发起的网络钓鱼或恶意软件尝试的警告。

这家互联网巨头表示，这些警告标志着与2020年相比增加了33%，增幅很大程度上源于“阻止了俄罗斯演员APT28或花式熊发起的异常大规模的活动”

Details of the attack were first publicly documented by enterprise security firm Proofpoint in July 2021.

过去的其他攻击涉及使用上传到Google Play Store的一个受间谍软件感染的VPN应用程序，该应用程序安装后，可能会被用来从受感染的设备中窃取敏感信息，如通话记录、短信、联系人和位置数据。此外，APT35采用的一种不同寻常的策略是，当攻击者通过嵌入页面中的恶意JavaScript实时访问其控制下的钓鱼网站时，使用电报通知攻击者。

据称，这名威胁行为人还模仿慕尼黑安全会议和意大利智囊团20（T20）会议，通过发送“非恶意第一次联系电子邮件”来冒充政策官员，这是一场网络钓鱼活动的一部分，旨在诱使知名人士访问流氓网站。

“多年来，该组织劫持账户、部署恶意软件，并使用新技术进行间谍活动，符合伊朗政府的利益，”谷歌标签的阿贾克斯·巴什说。