昨天，360公司披露的報告稱，一個數(shù)年來持續(xù)對我國海事相關(guān)部門、機構(gòu)發(fā)起攻擊的境外黑客組織已被發(fā)現(xiàn)，從行為來看，該組織并非一般的民間黑客組織。

據(jù)介紹，這個黑客組織的攻擊對象是中國政府、科研院所、海事機構(gòu)、海域建設(shè)、航運企業(yè)等相關(guān)重要領(lǐng)域，主要通過魚叉攻擊和水坑攻擊等方法，配合多種社會工程學(xué)手段進行滲透，向境內(nèi)特定目標(biāo)人群傳播特種木馬程序，秘密控制部分政府人員、外包商和行業(yè)專家的電腦系統(tǒng)，竊取系統(tǒng)中相關(guān)領(lǐng)域的機密資料。

報告披露，早在2012年4月份，第一個與該黑客組織相關(guān)的特種木馬被捕獲，在之后的三年多時間里，陸續(xù)有與該組織相關(guān)的4種不同形態(tài)的特種木馬程序樣本100余個被捕獲。根據(jù)該組織的某些攻擊特點，360將其命名為“OceanLotus”。目前應(yīng)對該攻擊的方法主要是使用防火墻預(yù)防。

上述木馬的感染者遍布國內(nèi)29個省級行政區(qū)和境外的36個國家。從地域分布上看，OceanLotus特種木馬的境內(nèi)感染者占全球感染總量的92.3%。境內(nèi)感染者中，北京地區(qū)最多，占22.7%，天津次之，為15.5%。該組織還至少先后在6個國家注冊了用于遠程控制被感染者的C2服務(wù)器域名35個，相關(guān)服務(wù)器IP地址19個，服務(wù)器分布在全球13個以上的不同國家。

360報告分析認為，OceanLotus的攻擊周期之長、攻擊目標(biāo)之明確、攻擊技術(shù)之復(fù)雜，都說明該組織絕非一般的民間黑客組織，很有可能是有國外政府支持的境外國家級黑客組織。