俄罗斯骇客骇进伊朗骇客的攻击架构与工具，借刀杀人
示意图。Original photo by Blogtrepreneur (CC BY 2.0) （https://www.flickr.com/photos/143601516@N03/29402709463/in/photostream/）
英国国家网络安全中心（National Cyber Security Centre，NCSC）与美国国安局（National Security Agency，NSA）在本周出版一联合报告，指出俄罗斯骇客集团Turla盗用伊朗骇客集团OilRig（APT34）的攻击工具，还入侵OilRig的攻击架构与命令暨控制（C&C）服务器，并对全球逾35个国家展开攻击，且他们相信OilRig浑然不知自己被骇了。
根据该报告，Turla在2017年底就盗用了OilRig所开发的Neuron与Nautilus工具，以及基于ASPX的后门程式，再佐以自己的Snake Rootkit发动网络攻击，该俄罗斯骇客集团的攻击行动主要在于间谍行为。
Turla先在已被Snake危害的系统上部署来自OilRig的工具，之后再于全球扫描被ASPX后门程式攻陷的系统，再利用这个缺口部署Neuron与Nautilus，估计至少有来自35个国家的各式系统已被植入ASPX。这意味着有许多先被OilRig攻陷的系统，随后也引来了Turla。它们涵盖-、军事、科技、能源与商业组织，而Turla的目的则是在窃取这些组织的智慧财产。
此外，Turla也入侵了OilRig的攻击架构，盗走OilRig的资料、键盘纪录、受害者名单、工具，以及存取其架构的凭证，甚至直接从OilRig的C&C服务器发动攻击。
由于NCSC与NSA并未公布或者是尚未辨识Turla上述行为的时间点，所以并不确定其先后顺序。
