原标题：以色列Clearsky曝光遭LC黑客入侵的250多台电信企业服务器 来源：cnBeta.COM
ZDNet 报道称，以色列网络安全公司 Clearsky 宣称发现了 254 台服务器被 Lebanese Cedar 黑客入侵，推测该组织幕后与真主党武装有难以明说的联系。此前已有许多爆料称，Lebanses Cedar 与发生在英美、中东等多地的电信运营商 / 互联网服务提供商入侵事件有关。而 Clearsky 的调查发现，新一轮攻击可追溯到 2020 年初。
攻击流程示意在今日发布的一份报告中，Clearsky 宣称发现了至少 250 台被 LC 黑客入侵的服务器：
网络安全研究人员指出，LC 黑客似乎遵循着一种简单的模式：
在完成上述准备工作之后，LC 黑客会利用暗中部署的 Web Shell 对目标企业的内网展开攻击，并从中窃取私密文档。
已知LC 黑客攻击事件受害者列表（来自：PDF）一旦获得了对这些系统的访问权限，攻击者就会部署 ASPXSpy、Caterpillar 2、Mamad Warning 之类的 Web Shell，以及名为 JSP 的开源文件浏览器（同样可充当 Web Shell）。
接着在目标企业的内部网络上，攻击者会部署功能更加强大的 Explosive 远程访问木马（RAT），以实施进一步的数据渗透（之前用过的老套路）。
Clearsky 指出，之所以将 LC 黑客攻击事件与真主党武装有关，是因为截至目前，这款 RAT 工具一直被它们所专门使用。
与此同时，网络安全研究人员也指出了 LC 黑客犯下的某些失误，比如经常在入侵过程中使用同样的文件，使得外界可以对该组织的活动轨迹展开更好的追溯。
目前已知的 LC 黑客事件受害者，包括了埃及的沃达丰、阿联酋航空、沙特 SaudiNet 电信公司、以及美国的 Frontier Communications 等企业。
