论Turla网络间谍攻击真面目

        近日，卡巴斯基实验室揭露了Turla的真面目，Turla又称Snake或Uroburos，是一个多阶段的攻击行动，目标为政府机构、大使馆、军事组织、研究和教育组织以及制药企业，已知超过45个国家的上百个IP成为受害者。第一阶段的Epic攻击使用了零日漏洞利用程序、社交工程技巧以及水坑式攻击， 然后部署后门 “Cobra/Carbon系统”实施第二阶段攻击。
        Turla有着宽泛的攻击范围和复杂的攻击手段，全球化的高级攻击或将成为常态。