360锁定境外黑客组织：疫情期想窃取新冠病毒情报_砍柴网

首页 > 科技快报 > 业界 >

360锁定境外黑客组织：疫情期想窃取新冠病毒情报

2020-05-07 17:53

5月7日消息，近日，有境外黑客组织在过去的数月中，持续对我国重要卫生医疗机构发起网络攻击，以获取和新型冠状病毒相关的重要信息情报。
360表示公司的技术研究团队，近期的确发现有黑客组织在不断尝试窃取我国医疗卫生行业的相关机密，通过360安全大脑多次监测、追踪到的证据分析证明，该组织确为黑客组织APT32(海莲花OceanLotus)。
“本轮攻击使用白利用手法绕过了部分杀毒软件的查杀，利用新冠疫情题材诱使用户执行木马程序，最终达到控制系统、窃取情报的目的。”360安全专家介绍，这是“海莲花”惯用的手法之一。
据了解，海莲花（OceanLotus）是高度组织化、专业化的境外国家级黑客组织。从2012年4月起，就针对中国多个实体机构，开展了精密组织的网络攻击。而全球范围内最早发现、曝光APT32（海莲花）黑客组织的，正是360公司的高级威胁情报中心，APT32的中文名称“海莲花”，亦为360公司命名。
据此前360发布的报告显示，“海莲花”发动的APT攻击，地域广泛涉及我国29个省，以及境外至少36个国家。其主要使用的是“鱼叉攻击”、“水坑攻击”两种方式。在APT潜伏期间，至少使用了4种不同程序形态、不同编码风格和不同攻击原理的木马程序，恶意服务器遍布全球13个国家，注册的已知域名多达35个。
APT32（海莲花OceanLotus）组织的攻击周期之长（持续3年以上）、攻击目标之明确、攻击技术之复杂、社工手段之精准，都表明该组织绝非一般的民间黑客组织。
今年2月4日，360就曾捕获并通报了另一起由印度黑客组织的定向APT攻击，该攻击的目标同样是我国重要卫生医疗机构。
4月24日，在外交部召开的例行记者会上，针对路透社记者关于APT32在疫情期间攻击中国实体组织组织的相关提问，外交部发言人耿爽也作出了明确回应，他表示，网络攻击是各国面临的共同威胁，在当前新冠肺炎疫情蔓延全球的背景下，针对抗疫机构的网络攻击无疑应当受到全世界人民的同声谴责。这也再次表明各国加强合作共同维护网络安全的重要性和紧迫性。
【来源: 网易科技】

共有评论0条

相关推荐
360收购协同通讯平台织语CCwork 完善智慧办公布局
360入局人脸识别领域 发布五大人脸识别终端
360与龙芯中科达成深度合作 全方位拥抱龙芯生态
360回应年会“免裁券”：没有裁员计划
360中标2.51亿天津项目 涉及城市安全大脑及基础网络建设
360拟募108亿：投向大数据中心、AI等9个项目
360刘健皓：安全漏洞成为智能汽车发展最大的威胁
360黄琳：5G是当前最安全网络 不必太担心安全问题
360智能硬件全线产品支持海思等国产芯片厂商
借周鸿祎名义进行宣传 360起诉"网红云商"侵权
消息称360退出"北京时间" 第一批股权转让款已到账
360声明:与"网红云商"无股权关系 已起诉其侵权行为
360声明：与“网红云商”无股权关系，已起诉其侵权行为
数位高管相继辞别周鸿祎，离职背后有何原因？
360借壳对象不是中葡股份 回"A"路存诸多考验

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 11:02:30