CNML格式】 【 】 【打 印】 
【 第1頁 第2頁 】 
掃描二維碼訪問中評網移動版 境外黑客組織“海蓮花”攻擊中國被曝光 掃描二維碼訪問中評社微信
http://www.CRNTT.com   2015-05-29 21:22:21


  中評社北京5月29日電/中國網絡安全公司360旗下“天眼實驗室”29日發佈報告,披露一起針對中國的國家級黑客攻擊細節。

  新華社報道,報告說,境外黑客組織名為“海蓮花(Ocean Lotus)”,自2012年4月起針對中國海事機構、海域建設部門、科研院所和航運企業展開精密組織的網絡攻擊。報告判斷,這很明顯是一個有國外政府支持的APT(高級持續性威脅)行動。

  報告說,“海蓮花”使用木馬病毒攻陷、控制政府人員、外包商、行業專家等目標人群的電腦,意圖獲取受害者電腦中的機密資料,截獲受害電腦與外界傳遞的情報,甚至操縱該電腦自動發送相關情報,從而達到掌握中方動向的目的。

  據天眼實驗室分析,海蓮花攻擊的主要方式有“魚叉攻擊”和“水坑攻擊”。前者最常見的做法是,將木馬程序作為電子郵件的附件,並起上一個極具誘惑力的名稱,發送給目標電腦,誘使受害者打開附件,從而感染木馬。如去年5月22日新疆發生暴恐事件後,5月28日,該黑客組織曾發送名為“新疆暴恐事件最新通報”的電子郵件及附件,引誘目標人群“中招”。該組織曾發送過的電郵名稱還包括“公務員工資收入改革方案”等一系列社會高度關注的熱點,令人防不勝防。

  “水坑攻擊”是指在受害者必經之路設置了一個“水坑(陷阱)”。常見的做法是,黑客分析攻擊目標的上網活動規律,尋找攻擊目標經常訪問的網站的弱點,先將此網站“攻破”並植入攻擊代碼,一旦攻擊目標訪問該網站就會“中招”。例如,黑客曾攻陷某單位的內網,將內網上一個要求全體職工下載的表格偷換成木馬程序,所有按要求下載這一表格的人都會被植入木馬程序,向黑客發送涉密資料。
 


【 第1頁 第2頁 】 


CNML格式】 【 】 【打 印】