中国再次发现来自海外的黑客攻击：蔓灵花攻击行动

近日，360追日团队发布了蔓灵花攻击行动（简报），披露又一个针对中国政府能源的海外黑客攻击，受影响单位主要是涉及政府、电力和工业相关单位，该组织至今依然处于活跃状态。 从这次攻击事件与近期发布的摩诃草、索伦之眼，以及之前的伊朗核电站、乌克兰电网断电等事件，我们看到网络空间的争夺成为了大国博弈的焦点，APT作为一种行之有效的手段不断在各类对抗中出现。随着APT对抗烈度的增加，跨平台的攻击将会成为主流，而不再聚焦在单一的Windows平台，包括移动设备、智能硬件、工业控制系统、智能汽车等多种平台都会成为攻击者的目标或跳板。面对国家之间的网络安全对抗和日益复杂的攻击事件，单一的安全防护设备不再能够有效的针对攻击进行检测与响应，只有通过协同纵深的防御体系，才能有效应对日益变化的高级威胁。 美国网络安全公司Forcepoint 近期发布了一篇报告，该报告主要披露了巴基斯坦政府官员最近遭到了来源不明的网络间谍活动。该报告描述了攻击者使用了鱼叉邮件以及利用系统漏洞等方式，在受害者计算机中植入了定制的AndroRAT，意图窃取敏感信息和资料。Forcepoint研究人员认为该组织与BITTER相关，而且可能还不止发起了这一起攻击事件。BITTER攻击始于2013年11月，且多年来一直未被检测到，目前攻击者背景尚未明确。相关APP信息包括提供关于印度和巴基斯坦之间的争议地区新闻的Kashmir News等。 基于360拥有的大数据资源，我们针对该事件进行了进一步分析，我们发现中国地区也遭受到了相关攻击的影响，受影响单位主要是涉及政府、电力和工业相关单位，该组织至今依然处于活跃状态。截至目前我们已捕获到了33个恶意样本，恶意样本涉及Windows和Android多个平台，恶意样本的回连域名（C&C）共26个。 国内受影响情况 活跃时间： 从恶意样本的时间戳来看，国外样本最早出现在2013年11月，样本编译时间集中出现在2015年7月至2016年9月期间。 国内感染用户的样本的编译时间集中在2016年5月到9月期间，其网络活动的活跃时间集中在9月份，其CC至今依然存活。 主要受影响单位： 中国某国家部委 中国某工业集团 中国某电力单位 详细攻击过程请见原文：http://bobao.360.cn/news/detail/3747.html

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/