2022年04月03日
与俄罗斯有关的网络间谍组织Turla，再次成为新闻焦点，该APT在最近一波攻击中，组织采用了新的后门。Turla APT组织使用新的后门攻击阿富汗、德国和美国9月22日，security affair网站披露，思科Talos团队(Cisco Talos)研究人员发现，至少从2020年开始，俄罗斯Turla APT该组织使用了一个名称TinyTurla新后门攻击了美国、德国和阿富汗。在塔利班接管政府和美国及其盟国的所有军队撤军之前，威胁者攻击了阿富汗实体，因此Talos这次攻击的目标可能是阿富汗
2022年04月03日
研究人员报告说，Turla高级可持续性威胁(APT)组织又回来了，他们使用了一个新的后门来感染阿富汗、德国和美国的系统。研究人员说，他们已经发现了可能性Turla集团(又名Snake、Venomous Bear、Uroburos和WhiteBear)--俄罗斯人APT组织的攻击行为。他们指出，这些攻击很可能使用隐藏的攻击second-chance后门保持受感染设备的访问权限。"second-chance "的含义是指，它很难被清除，即使被感染的机器清除了主要的恶意软件，攻击