近日, 有国外机构披露, 疑似与越南有联系的黑客组织 APT32(海莲花 OceanLotus)在过去的数月中, 持续对我国重要卫生医疗机构发起网络攻击, 以获取和新型冠状病毒相关的重要信息情报.
虽然在 4 月 23 日的一次记者会上, 越南外交部发言人否认了相关指控. 但知名网络安全企业 360 表示, 该公司的技术研究团队, 近期的确发现有黑客组织在不断尝试窃取我国医疗卫生行业的相关机密, 通过 360 安全大脑多次监测, 追踪到的证据分析证明, 该组织确为越南黑客组织 APT32(海莲花 OceanLotus).
"本轮攻击使用白利用手法绕过了部分杀毒软件的查杀, 利用新冠疫情题材诱使用户执行木马程序, 最终达到控制系统, 窃取情报的目的."360 安全专家介绍, 这是 "海莲花" 惯用的手法之一.
据了解, 海莲花 (OceanLotus) 是高度组织化, 专业化的境外国家级黑客组织. 从 2012 年 4 月起, 就针对中国多个实体机构, 开展了精密组织的网络攻击. 而全球范围内最早发现, 曝光 APT32(海莲花)黑客组织的, 正是 360 公司的高级威胁情报中心, APT32 的中文名称 "海莲花", 亦为 360 公司命名.
据此前 360 发布的报告显示,"海莲花" 发动的 APT 攻击, 地域广泛涉及我国 29 个省, 以及境外至少 36 个国家. 其主要使用的是 "鱼叉攻击","水坑攻击" 两种方式. 在 APT 潜伏期间, 至少使用了 4 种不同程序形态, 不同编码风格和不同攻击原理的木马程序, 恶意服务器遍布全球 13 个国家, 注册的已知域名多达 35 个.
APT32(海莲花 OceanLotus)组织的攻击周期之长(持续 3 年以上), 攻击目标之明确, 攻击技术之复杂, 社工手段之精准, 都表明该组织绝非一般的民间黑客组织.
一直以来, 360 充分发挥其安全大脑的优势, 运用全球最大的安全数据库, 以及全球化的神经元 "触手", 有效发现, 分析, 追踪黑客组织的 APT 攻击. 并实时向相关主管部门和被攻击的实体通报预警. 同时, 协助相关机构进行网络安全防御.
今年 2 月 4 日, 360 就曾捕获并通报了另一起由印度黑客组织的定向 APT 攻击, 该攻击的目标同样是我国重要卫生医疗机构.
在全球共同抗击新冠疫情的大背景下, APT32 针对我国的网络攻击行为曝光后, 引起国内外社会的广泛关注. 4 月 24 日, 在外交部召开的例行记者会上, 针对路透社记者关于 APT32 在疫情期间攻击中国实体组织组织的相关提问, 外交部发言人耿爽也作出了明确回应, 他表示, 网络攻击是各国面临的共同威胁, 在当前新冠肺炎疫情蔓延全球的背景下, 针对抗疫机构的网络攻击无疑应当受到全世界人民的同声谴责. 这也再次表明各国加强合作共同维护网络安全的重要性和紧迫性.
来源: http://www.tuicool.com/articles/UjyUNf6