【APT34组织攻击工具泄露，惊现国内网站webshell】

APT34是一个活跃在伊朗的APT攻击组织，又名“人面马”、Oilrig、Cobalt Gypsy。该组织自2014年开始活动，主要攻击目标在中东地区，对政府、金融、能源、电信等各行业都进行过攻击。

该工具集在今年3月份开始被黑客在一个名为 Lab Dookhtegan的Telegram频道上进行出售。尽管本次泄露的黑客工具并没有2017年NSA泄露的黑客工具那么复杂，但依然具有一定的危险性。

泄露的黑客工具主要有如下：
- Glimpse（基于PowerShell的的新版木马）
- PoisonFrog（旧版BondUpdater）
- HyperShell（Webshell）
- HighShell（Webshell）
- Fox Panel（钓鱼工具包）
- Webmask（DNS隧道工具）

伴随泄露的工具集中还有一部分受害者的信息，其中包含一个名为webshells.csv的文档，里面记录了118条不同国家网站的webshell信息，在这些webshell中我们发现了12个国内网站的webshell，涉及中国节能环保集团、中铁建、上海柴油机等国内公司。经过测试部分webshell仍然存在。从这些webshell可以看出APT34组织曾经对这些公司发动过攻击。

【Telegram撤销原定ICO计划 两轮销售募集已达17亿美元】据外媒 The Verge 报道，安全信息服务商Telegram将取消其原定的 ICO（首次代币发行）计划，这也意味着该公司不会向公众开放销售其数字货币。截至目前， Telegram 已经从近 200 位私人投资者筹集了约17亿美元。
援引消息人士信息显示，这次 Telegram 取消ICO计划，是因为该公司在开始制定 ICO 计划之后，美国证券交易委员会（SEC）、商品期货交易委员会（CFTC）等立法机构收紧了对加密货币发行的监管政策。（雷锋网）

中文：
项目名 TRIO
官网 https://t.cn/zW7Rzzg
项目简介：全球首款区块链旅行住宿平台，团队和项目都靠谱，投资机构包含：硬币资本、节点资本、OKEX。有了OKEX上交易所肯定没问题！又是牛逼项目一个啊！
吃糖果步骤：
1. https://t.cn/RRoeACU
直接手机接收验证码注册
2.加入电报群之后回页面输入Telegram账号
https://t.cn/RRoeACw

English：
Project TRIO
Web https://t.cn/RRoeACL
Introduction：The Travel Blockchain Decentralized. Travel Marketplace and Protocols. Investors: OKEX, INBlockchain, Node Capital
Airdrop step：
1. https://t.cn/RRoeACU
Register with Tel for code
2. Join this group, and return the page input your Telegram ID
https://t.cn/RRoeACw