昨天,360公司披露的報告稱,一個數(shù)年來持續(xù)對我國海事相關(guān)部門、機構(gòu)發(fā)起攻擊的境外黑客組織已被發(fā)現(xiàn),從行為來看,該組織并非一般的民間黑客組織。
據(jù)介紹,這個黑客組織的攻擊對象是中國政府、科研院所、海事機構(gòu)、海域建設(shè)、航運企業(yè)等相關(guān)重要領(lǐng)域,主要通過魚叉攻擊和水坑攻擊等方法,配合多種社會工程學(xué)手段進行滲透,向境內(nèi)特定目標(biāo)人群傳播特種木馬程序,秘密控制部分政府人員、外包商和行業(yè)專家的電腦系統(tǒng),竊取系統(tǒng)中相關(guān)領(lǐng)域的機密資料。
報告披露,早在2012年4月份,第一個與該黑客組織相關(guān)的特種木馬被捕獲,在之后的三年多時間里,陸續(xù)有與該組織相關(guān)的4種不同形態(tài)的特種木馬程序樣本100余個被捕獲。根據(jù)該組織的某些攻擊特點,360將其命名為“OceanLotus”。目前應(yīng)對該攻擊的方法主要是使用防火墻預(yù)防。
上述木馬的感染者遍布國內(nèi)29個省級行政區(qū)和境外的36個國家。從地域分布上看,OceanLotus特種木馬的境內(nèi)感染者占全球感染總量的92.3%。境內(nèi)感染者中,北京地區(qū)最多,占22.7%,天津次之,為15.5%。該組織還至少先后在6個國家注冊了用于遠程控制被感染者的C2服務(wù)器域名35個,相關(guān)服務(wù)器IP地址19個,服務(wù)器分布在全球13個以上的不同國家。
360報告分析認為,OceanLotus的攻擊周期之長、攻擊目標(biāo)之明確、攻擊技術(shù)之復(fù)雜,都說明該組織絕非一般的民間黑客組織,很有可能是有國外政府支持的境外國家級黑客組織。