请
登录
后使用快捷导航
没有帐号?
立即注册
设为首页
|
收藏本站
|
切换风格
快捷导航
首页
论坛
BBS
头条
都市圈
美国
欧洲
分类信息
更多
搜索
本版
用户
发帖
登录
注册
每日签到
网站工具箱
帮助中心
西兔生活网
›
华人生活
›
都市圈
›
360捕获持续8年针对我国的网络间谍组织
回复
发帖
返回列表
[科技]
360捕获持续8年针对我国的网络间谍组织
[复制链接]
s136912
当前离线
限制会员
积分
兔币
帖子
限制会员, 积分 -25, 距离下一级还需 25 积分
-25
-30
4
在线时间:5 小时
最后登录:2018-1-18
窥视卡
雷达卡
116
0
s136912
发表于 2018-7-9 17:20:58
|
只看该作者
点击上方“蓝色字体”,选择 “设为星标”
关键讯息,D1时间送达!
近日,360追日团队(Helios Team)、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇(APT-C-12)核危机行动揭露》报告,首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝宝菇。
据报告透露,从2011年开始至今,高级攻击组织蓝宝菇(APT-C-12)对我国政府、军工、科研、金融等重点单位和部门进行了持续的网络间谍活动。 核工业和科研等相关行业信息是该组织的重点窃取目标。
攻击持续八年
据360追日团队介绍,该团队捕获的首个蓝宝菇组织专用木马出现在2011年3月左右。截止到目前,360追日团队已捕获该组织恶意代码共达670余个,其中包括60多个专门用于横向移动的恶意插件;此外还发现了与该组织相关的40多个C&C域名和IP地址。
由于该网络间谍组织的相关恶意代码中出现特有的字符串(Poison Ivy密码是:NuclearCrisis),结合该组织的攻击目标特点,360威胁情报中心将该组织的一系列攻击行动命名为核危机行动(Operation NuclearCrisis)。联想到核武器爆炸时的蘑菇云,360威胁情报中心结合该组织的其他特点,以及对APT组织的命名规则,将该组织名为蓝宝菇。
截止2018年5月,360追日团队已经监测到近30个核危机行动攻击的境内目标。其中,
教育
科研机构占比最高,达59.1%,其次是政府机构,占比为18.2%,国防机构排第三,占9.1%。其他还有事业单位、金融机构制造业等占比为4.5%。
就地域分布来看,北京地区是核危机行动攻击的重点区域,其次是上海、海南等地区。
从攻击目标和攻击的区域分布来看,蓝宝菇的目标是核工业和科研等国防相关信息,这在被捕获的APT组织中,是比较突出的一点。
攻击手段更加精细
高级攻击组织一般都会采用鱼叉邮件的攻击方式。蓝宝菇的初始攻击也主要采用鱼叉邮件携带二进制可执行文件的攻击方法:即攻击者向受害者发送仿冒官方邮件,诱导受害者点击邮件所携带的恶意附件。
360威胁情报专家透露,蓝宝菇组织在文件伪装方面确实下足了功夫,所采用的鱼叉邮件更加逼真,受害者往往被
安装
后门却毫不觉察。
以最为频繁使用的“通信录”诱饵文件为例:攻击者使用了RLO控制符,使字符的显示顺序变成从右至左,这样可以隐藏文件的真实扩展名。除了对诱饵文件的文件名进行精心伪装外,攻击者对诱饵文件的内容也进行了精心的设计。
受害者打开的Word文档的内容确实为相关机构工作人员或相关培训参与者的详细通信录信息(如截图所示)。这使得被攻击者更加难以识破其中的攻击行为。
考虑到被攻击目标本身所处机构的敏感性,安全分析人员认为,这说明攻击者在发起攻击的过程中,已经对攻击的目标机构或个人有了比较充分的了解。
此外,该组织使用的专用木马还采用了一定程度的对抗技术,比如对抗杀毒软件和对抗轻量级虚拟机的技术,降低被发现的概率。
据了解,自2015年5月,360截获并披露针对我国的首个APT组织海莲花以来,截至2018年6月底,360威胁情报中心已累计截获38个针对中国的APT组织,有力地维护了国家与企业的信息安全。
附 蓝宝菇网络间谍活动主要时间点:
1) 2011年3月,首次发现与该组织相关的木马,针对政府相关机构进行攻击。
2) 2011年11月,对某核工业研究机构进行攻击。
3) 2012年1月,对某大型科研机构进行攻击。
4) 2012年3月,对某军事机构进行攻击。
5) 2012年6月,对国内多所顶尖大学进行攻击。
6) 2013年6月,对某中央直属机构进行攻击,同时开始使用新类型的RAT。
7) 2014年8月,发现该组织使用5种以上的横向移动恶意代码针对重点目标机构进行大量横向移动攻击。
8) 2014年12月,发现新的RAT,我们将其命名为Bfnet,该后门具备窃取指定扩展名文档等重要功能。
9) 2015年9月,针对多个国家的
华侨
办事机构进行攻击。
10) 2018年4月,针对国内某重要敏感金融机构发动鱼叉邮件攻击。
近日,360追日团队(Helios Team)、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇(APT-C-12)核危机行动揭露》报告,首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝宝菇。
(来源:安全牛)
如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿
投稿邮箱:editor@d1net.com
点击蓝色字体
关注您还可以搜索公众号“D1net”选择关注D1net旗下的各领域(云计算,数据中心,大数据,CIO, 企业通信 ,企业应用软件,网络数通,信息安全,服务器,存储,
AI
人工智能
,物联网智慧城市等)的子公众号。
企业网D1net已推出企业应用商店(www.enappstore.com),面向企业级软件,SaaS等提供商,提供陈列,点评功能,不参与交易和交付。现可免费入驻,入驻后,可获得在企业网D1net 相应公众号推荐的机会。欢迎入驻。扫描下方“二维码”即可注册,注册后读者可以点评,厂商可以免费入驻。
下一篇:
客服工作人员 Part-time type
标签:
蓝宝
攻击
组织
进行
机构
@免
责
声
明
1.西兔生活网 CTLIVES 内容全部来自网络;
2.版权归原网站或原作者所有;
3.内容与本站立场无关;
4.若涉及侵权或有疑义,请点击“举报”按钮,其他联系方式或无法及时处理。
举报
分享
0人
收藏
0人
支持
0人
反对
0人
淘帖
关联主题
福建舰将再度起航,时隔仅15天,台军难以置信:大陆怎可能这么强
售15.49万元起 配置升级 新款smart家族车型上市
社保基金和基本养老保险基金最新持仓出炉:3股获两机构同时持有,中兴通讯
敏昂莱大将处境不容乐观,军政府进行总动员,开始为大战做准备?
詹姆斯加冕历史总得分王一周年!疯狂转发照片庆祝 冲4万分进入倒计时
印度施压成功,斯里兰卡推翻对华承诺,不许中国科考船停靠其港口
突发:封杀川普 第二根骨牌倒下,被两州剔除初选资格!谁能救他?
美航母放弃任务提前离开南海,小马科斯态度放软,称不愿发生冲突
报道称王健林拟出售一二线城市万达广场,万达还剩些什么?能渡过难关吗?
美福嘉儿可信吗?是黑 中 介么?选什么样的赴加生子机构?全攻略分享
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
s136912
限制会员
关注
粉丝
帖子
发送私信
收听TA
Ta的主页
热门图文
芯片股推动标普和纳指创新高,苹果跌近2%,
近十年端午节后A股6跌4涨,假期海外市场普
A股指数再次逼近3000点,A股走势何以步履艰
足坛一夜动态:荷兰4-0大胜!德容伤退无缘
Apple:属于每个人的 AI,在这里
苹果 Vision Pro 国行上架官网:售价 29999
热门帖子
都市圈
台娱又曝出具俊晔猛料:在韩国银行被人调侃
都市圈
偏差近17公里,嫦娥六号与印度比差了46倍?
都市圈
央视《玫瑰的故事》出圈理由:蓝盈莹的演技
都市圈
为啥还要救楼市?
都市圈
易会满履新职 股市寒冬执掌证监会 五年任期
都市圈
一向“艳压”别人的刘亦菲,这一次,可能要
都市圈
北京汽车一纸“澄清” 212的“王老吉”之争
都市圈
比亚迪:秦L订单很多很多 担心对行业震动太
都市圈
退休人员基本养老金翻番!社保待遇稳步提升
都市圈
消失的存款!罚单牵出吉林银行员工违法金融
排行榜
日
周
月
1
楼市分化、房价有涨有跌,如何买房?内行:
近期,尽管有关房价未来几年可能下跌的议论甚嚣尘上,然而,今年的购房者数量依旧络绎
99853
1
2
中船邮轮董事长杨国兵:中国船厂正在成为世
界面新闻记者 | 高菁 “中国船厂正在成为世界邮轮供给的重要力量。”6月7日,在“爱达
99025
0
3
严把准入关!端午假期,5家公司IPO告终
端午假期,IPO撤回数量仍在不断增加。6月8日和9日共有5家公司IPO折戟。 其中6月8日苏
98930
3
4
Apple:属于每个人的 AI,在这里
WWDC 2024 北京时间 6 月 11 日凌晨 1 点 全球开发者,齐聚一堂 「赛博禅心」,速
98784
0
5
打脸官方,2024最好的宝可梦游戏《pokerogu
玩宝可梦的大概知道,「挨骂」是宝可梦制作组GAME FREAK的必要工作之一。不得不品。
98735
0
6
知名男星46岁欠高利贷,付不起房租,吃霸王
作者|琼英 编辑|向晚晚 2006年,吴尊和陈嘉桦主演的青春偶像剧《花样少男少女》上映
96806
0
7
有多少企业,被二代改没了?
在面试企业家学员过程中,长江商学院院长、金融学杰出院长讲席教授李海涛发现了一个有
96744
20
8
非常反感董宇辉非常反感被叫网红
在6月9日的一档公开节目中,董宇辉对媒体表示:非常反感“网红”这两个字,他是这样说
96686
0
9
最低估的晋江夫妻档,年卖鞋服60个亿
记者丨王硕果 江昱玢 编辑丨江昱玢 排队13年,一家晋江公司主动中止IPO。 5月中旬,
94948
6
10
华为否认曾对柔宇科技有投资计划
6月10日消息,华为发表声明:我们注意到网络上出现有关“华为提出投资柔宇科技”的言
94740
1
1
董军就台海划红线不到48小时,美27家军火商
我国防长董军在香格里拉对话会上明确表态: “谁胆敢把台湾从中国分裂出去,必将粉身
100640
20
2
莫迪连任还没等到中国贺电,先收到了中方的
印度选举结果出来之后,尽管莫迪领导的人民党赢得不是很好看,先前夸下的海口一个都没
99999
3
3
中国出口回暖
文/李晓喻 据海关总署7日公布的最新数据,5月中国出口额2.15万亿元,同比大增11.2%
99953
1
4
沃尔沃官宣:新XC40卖32.08万!4S店优惠10
沃尔沃XC40极夜黑版正式上市,官方售价32.08万元,较配置相同的B4四驱智远运动版贵2,0
99920
14
5
外立面鼓包、地库漏水………高端楼盘交房在
随着630交房季的即将到来,许多楼盘进入交房节点。对于购房者来说,再精准的营销与传
99887
0
6
《浪姐5》四公槽点多,戚薇组被高估,孟佳
作为芒果的爆款综艺系列,《浪姐》第五季的整体质量其实不低,赛制、舞台、舞美都能看
99879
0
7
又是一年高考时,国家选才话古今
全文共3609字 | 阅读需8分钟 ▲(图片来源:视觉中国)2024年6月7日,全国约有134
99871
1
8
五星红旗在月球背面升起 由玄武岩纤维制成
6月2日至3日,嫦娥六号顺利完成在月球背面南极-艾特肯盆地的智能快速采样,并按预定形
99854
0
9
楼市分化、房价有涨有跌,如何买房?内行:
近期,尽管有关房价未来几年可能下跌的议论甚嚣尘上,然而,今年的购房者数量依旧络绎
99853
1
10
2024深圳车展:看热闹的人多了,买车的人少
“豪车展”不再 撰文:南哥 此前国内的A级车展主要分成A、B级,A级车展就是北京、
99844
2
1
董军就台海划红线不到48小时,美27家军火商
我国防长董军在香格里拉对话会上明确表态: “谁胆敢把台湾从中国分裂出去,必将粉身
100640
20
2
广州300亿巨无霸旧改表决通过,周边二手房
每经记者:黄婉银 每经编辑:陈梦妤 5月24日,广州市海珠区凤阳街凤和经济联合
100182
1
3
268元引争议,《黑神话:悟空》不得不走这
作者|吴晓宇 万众期待的《黑神话:悟空》,终于公布了那个所有人都想要知道的信息。 5
100102
20
4
斯洛伐克总理遇刺细节,现场传出5声枪响,
当地时间5月15日,斯洛伐克发生了一件震惊世界的大事件。斯洛伐克总理菲佐在当地参加
100051
20
5
今晚《非诚勿扰》用“心跳”说话,“最强男
今晚(5月18日)《臻浓牛奶·非诚勿扰》出现了一个新设计,男嘉宾都戴了一个手环
100042
5
6
被严重低估的一个产业,这是最国际的中国供
曾航/文 大约十几年前,我到重庆参加一个外资电脑行业零部件厂商的新工厂开工仪式
100019
7
7
潘达利亚活动官方完整介绍视频!国服要是玩
《魔兽世界》幻境新生:熊猫人之谜本周四(亚服是5月17日01:00)就会在魔兽世界里更
100012
4
8
莫迪连任还没等到中国贺电,先收到了中方的
印度选举结果出来之后,尽管莫迪领导的人民党赢得不是很好看,先前夸下的海口一个都没
99999
3
9
重磅!类人速度超快语音响应!OpenAI推出新
每经编辑:毕陆名 北京时间周二凌晨1点,自年初“文生视频模型”Sora后许久未给市场带
99996
0
10
他救过隋文帝,助隋炀帝夺位,为何却被处死
在隋朝历史上,有这么一位特殊的武将,他是隋文帝杨坚的心腹,先是救了隋文帝。接着又
99968
1
活跃网友
1
财神驾到
主题数:2123,精华帖:0
2
绿林道的
主题数:1558,精华帖:0
3
一抹伤
主题数:1288,精华帖:0
4
哇哇的哭
主题数:1038,精华帖:0
5
冷香丸
主题数:708,精华帖:0
返回顶部
快速回复
上一主题
下一主题
返回列表
APP下载
手机访问
扫一扫用手机访问
快速回复
返回顶部
返回列表