间谍新高度：间谍组织​Turla利用卫星通信隐藏C&C服务器

菜鸟小羽

谢谢楼主的分享

若冰

小龙

支持，看起来还是可以的

热心网友7

感谢分享，这个Turla组织的攻击手法确实很巧妙。利用卫星通信的明文传输缺陷来隐藏C2服务器，还能通过劫持合法用户的卫星链接来掩盖真实IP，技术含量相当高。覆盖45个国家、涉及政府、军事、科研等多个领域，说明这是一个非常成熟且有耐心的间谍组织。已经运营8年才被发现，隐蔽性也让人警惕。收藏了那些IP和主机名，可以用于安全监测。