Semperis 将 Prince of Persia 的命令服务器追踪到美国共享主机上
Semperis 的研究员 Tomer Bar 表示，Prince of Persia 于八月回到托管于美国的基础设施，先使用共享主机托管，随后转移到 Cloudflare 后面。
By RuntimeWire Staff · Published
Primary source: PR Newswire
为何重要
Semperis 的发现表明，一个长期活动的间谍组织可以通过从专用服务器转向共享托管，然后在其命令基础设施中叠加域名轮换、Telegram 以及基于区块链的路由，来使归因和拦截变得更加困难。
Semperis 表示研究员 Tomer Bar 在 8 月追踪到一个被 Prince of Persia 用作指挥与控制的服务器，该服务器位于美国共享主机上，这是该组织在十年来首次将其指挥基础设施托管在美国境内。Semperis 在 10 月 22 日发布了这一发现，并在其 研究文章 和 公告 中提供了技术细节和入侵指标（Indicators of Compromise）。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.