美国网络安全公司 Palo Alto Networks 9月4日发布报告表示,疑似伊朗黑客组织OilRig 仍高度活跃对中东政府发起入侵。研究人员表示,该组织正在采用躲避检测的技术来降低检测风险。据研究人员透露,该组织最近使用的 OopsIE木马变种开始执行时会执行一系列反虚拟机和沙盒检查(包括包括系统温度和 CPU 风扇状态等),如果检查到它认为不利于运行的环境,该木马将会在不运行任何功能代码的情况下退出。这些躲避技术旨在阻止自动分析,以避免被发现。

伊朗黑客组织OilRig越来越善于躲避检测