近日，赛门铁克新发现了一个APT组织，称之为“Harvester”，该组织在受害者设备上部署一个名为“Backdoor.Graphon”的定制后门，配合其他工具能实现远程访问、窥探用户活动和窃取数据。该组织还试图通过利用合法的 CloudFront 和 Microsoft 基础设施进行C&C（command and control，命令和控制）活动，将其活动与合法网络流量相结合。
赛门铁克观察到该组织的攻击始于2021年6月，截止10月该组织仍在活动中。攻击目标包括电信、IT企业及政府机构，攻击过程中同时使用了开源工具和自制恶意软件。赛门铁克认为，开源工具和定制开发的功能以及目标受害者都表明，“Harvester”是一个有国家背景的APT组织，且目前主要针对南亚特别是阿富汗的组织发起攻击。
近日，赛门铁克新发现了一个APT组织，称之为“Harvester”，该组织在受害者设备上部署一个名为“Backdoor.Graphon”的定制后门，配合其他工具能实现远程访问、窥探用户活动和窃取数据。该组织还试图通过利用合法的 CloudFront 和 Microsoft 基础设施进行C&C（command and control，命令和控制）活动，将其活动与合法网络流量相结合。
赛门铁克观察到该组织的攻击始于2021年6月，截止10月该组织仍在活动中。攻击目标包括电信、IT企业及政府机构，攻击过程中同时使用了开源工具和自制恶意软件。赛门铁克认为，开源工具和定制开发的功能以及目标受害者都表明，“Harvester”是一个有国家背景的APT组织，且目前主要针对南亚特别是阿富汗的组织发起攻击。
