本文7513字阅读约需22分钟
国家级APT（AdvancedPersistentThreat，，，，，，，，高级一连性威胁）组织是有国家配景支持的顶尖黑客团伙，，，，，，，，专注于针对特定目的举行恒久的一连性网络攻击。。。。。
2021年上半年，，，，，，，，网络武器威力和攻击规模一连增大，，，，，，，，可能是近年来APT攻击运动最漆黑的半年。。。。。全球APT组织为抵达攻击目的，，，，，，，，不吝破费巨额资金和人力本钱，，，，，，，，使用的在野0day误差数目蓦然剧增，，，，，，，，泛起的频次之高为历年有数。。。。。
在新冠疫情、地缘政治等重大配景下，，，，，，，，针对我国的高级威胁一连一直。。。。。2021年上半年，，，，，，，，毒云藤、蔓灵花、海莲花等国家级攻击组织，，，，，，，，一连针对我国境内开展攻击运动。。。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心近期盘货来针对我国的全球APT组织。。。。。
一、南亚篇
1、摩诃草（APT-Q-36)
【组织概述】摩诃草组织是Norman2013年披露并命名的APT组织。。。。。其最早攻击运动可以追溯到2009年11月，，，，，，，，该组织主要针对中国、巴基斯坦等亚洲地区和国家举行网络特工运动。。。。。
在针对中国地区的攻击中，，，，，，，，主要针对政府机构、科研教育领域举行攻击。。。。。具有Windows、Android、MacOS多系统攻击的能力。。。。。
【攻击事务】
2018年春节前后，，，，，，，，某政府单位收到一些带有恶意下载链接的垂纶邮件，，，，，，，，邮件内容与其事情相关，，，，，，，，一旦目的用户下载并翻开office文档，，，，，，，，则会触发误差CVE-2017-8570并执行恶意剧本，，，，，，，，最终下载远控木马导致主机被控。。。。。
别的，，，，，，，，摩诃草组织在本次攻击运动中注册了大宗与我国敏感单位/机构相关的相似域名，，，，，，，，以对我国特定的领域举行定向攻击。。。。。意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心通过对此次攻击运动中大宗网络资产剖析发明，，，，，，，，其中一个IP地点曾在摩诃草历史的攻击运动中被披露使用，，，，，，，，因此将此次攻击的幕后团伙判断为摩诃草APT组织。。。。。
2、蔓灵花(APT-Q-37)
【组织概述】
蔓灵花(Bitter)最早由外洋清静厂商Forcepoint于2016年命名。。。。。研究职员发明其RAT变种在举行网络通讯时往往包括有“BITTER”字符，，，，，，，，故将行动命名为BITTER。。。。。该组织至少自2013年11月最先活跃，，，，，，，，恒久针对中国及巴基斯坦的政府、军工、电力、核等部分发动网络攻击，，，，，，，，窃取敏感资料。。。。。
【攻击事务】2018年1月，，，，，，，，某工业大厂员工收到一份垂纶邮件，，，，，，，，邮件声称来自该厂信息手艺中心，，，，，，，，提醒员工邮件账户登录异常，，，，，，，，并要求员工通过“清静链接”验证邮件账户。。。。。该“清静链接”为高度仿造的企业邮箱登录页面，，，，，，，，目的用户在此页面输入账号密码后将被攻击者网络用于向帐户内的其他用户发送带有病毒附件的邮件。。。。。附件被执行后将导致机械被莳植后门木马。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心通过对垂纶链接的域名跟踪剖析，，，，，，，，发明海内疑似被攻击的组织机构还包括中国XXXX集团有限公司、中国XX对外工程有限公司以及XXXXXX大学。。。。。
经由关联剖析，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心发明此次攻击运动中伪装成JPG图片的恶意样本释放的诱饵图片与蔓灵花组织在2016年的攻击运动中所使用的诱饵图片完全一致。。。。。别的，，，，，，，，此次攻击运动发明的后门程序中查找avg杀软的相关代码片断与蔓灵花组织使用的相关代码片断也保存高度相似性。。。。。因此将此次攻击运动判断为蔓灵花APT组织所为。。。。。
3、魔罗桫(APT-Q-39)
【组织概述】
Confucius组织是PaloAltoNetworksUnit42于2017年10月发明的攻击团伙，，，，，，，，该团伙主要使用网络垂纶邮件针对巴基斯坦目的实验攻击。。。。。
2017年尾趋势命名Confucius为APT组织，，，，，，，，并剖析了其与Patchwork保存一些联系。。。。。趋势科技体现，，，，，，，，至少从2013年就发明该组织活跃，，，，，，，，使用Yahoo!和quora论坛作为C&C控制器，，，，，，，，该组织可能来自于南亚。。。。。该组织拥有对Windows，，，，，，，，Android的攻击恶意代码，，，，，，，，并常用Delphi作为其Dropper程序。。。。。
从意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心内部的威胁情报数据剖析来看，，，，，，，，这两个组织可以通过相似的DelphiDropper程序使用的控制域名联系到一起。。。。。但其与摩诃草的主要差别在于攻击目的主要以巴基斯坦和印度为主，，，，，，，，并通常伪装成俄罗斯的泉源。。。。。
APT-Q-39属于攻击境内目的的境外组织，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心对APT-Q-31组织的命名为魔株系——魔罗桫，，，，，，，，“魔罗”出自该组织的地区教派神话，，，，，，，，意为乱人事者。。。。。“桫”则象征该组织的地缘及文化特征。。。。。
【攻击事务】2020年9月，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心披露了来自南亚地区的定向攻击:提菩行动。。。。。在此次运动中，，，，，，，，攻击者使用了多种攻击手规则如:垂纶邮件+垂纶网站、垂纶邮件+恶意附件、木马文件投放、安卓恶意软件投放，，，，，，，，其中还包括部分商业、开源木马的使用以增添剖析职员的溯源难度。。。。。
通过对提菩行动的攻击目的侧剖析发明，，，，，，，，此次攻击运动主要针对中国、巴基斯坦、尼泊尔等地的航空航天手艺部分、船舶工业业、核工业(含核电)、商务外贸、国防军工、政府机关(含外交)、科技公司。。。。。其主要目的为窃取特定国家的焦点国防军工手艺。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心红雨滴团队基于内部大数据平台，，，，，，，，对此次攻击运动中使用的恶意软件剖析后发明，，，，，，，，AsyncRat回连的C2可关联到多个魔罗桫组织曾用特马，，，，，，，，且部分样本曾被用于针对巴基斯坦缉毒部的攻击中。。。。。
别的，，，，，，，，研究职员还追踪到此次攻击运动中的SFX类型样本与魔罗桫历史针对巴基斯坦WIL兵工厂运动中的样本同源。。。。。因此，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!对此次运动背后的组织判别为境外APT组织魔罗桫。。。。。
二、东南亚篇
4、海莲花(APT-Q-31)
【组织概述】
海莲花组织是意昂体育-科技赋能场景,让娱乐更有趣!于2015年披露并命名的APT组织。。。。。该组织自2012年4月起，，，，，，，，针对中国政府、科研院所、海事机构、海域建设、航运企业等相关主要领域睁开了有组织、有妄想、有针对性的长时间不中止攻击。。。。。
APT-Q-31属于攻击境内目的的境外组织，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心对APT-Q-31组织的命名为魔株系——海莲花，，，，，，，，“莲花”是体现了该组织的地缘及文化特征，，，，，，，，“海”则主要体现了该组织以海洋领域为主要攻击目的的运动特征。。。。。
【攻击事务】2020年12月，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!态势感知与清静运营平台
(NGSOC)在客户侧发明多台终端电脑与特定端口举行数据交互，，，，，，，，研究职员在对交互数据剖析后发明绑定在该端口通讯的协议是一个没有验证加密的私有协议，，，，，，，，对该协议数据举行逆向解密之后发明这是一些高危的指令，，，，，，，，如修改治理员密码。。。。。
在经由层层剖析和定位之后，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!研究职员发明这是一起供应链攻击，，，，，，，，攻击者通过在清静终端治理软件中植入一段恶意代码，，，，，，，，使得18年9月份之后的清静终端治理软件版本均有该代码块，，，，，，，，且装置文件带有厂商数字署名。。。。。内网中恣意IP的机械均可无需验证向装置了该终端软件的机械发送下令并执行。。。。。
这种源代码污染供应链攻击很是隐藏，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天擎在2020年12月更新病毒库之后扫描出了所有被植入木马的终端装备，，，，，，，，经由供应链还原最终确认此攻击事务的提倡组织为海莲花。。。。。
三、东亚篇
5、Darkhotel(APT-Q-10)
【组织概述】
Darkhotel组织是Kaspersky2014年披露的APT组织。。。。。该组织主要针对国防工业基地、军事、能源、政府、非政府组织、电子制造、制药和医疗等部分的公司高管、研究职员和开发职员。。。。。其因善于使用旅馆网络跟踪和攻击目的而得名。。。。。
【攻击事务】2019年7月，，，，，，，，攻击者针对海内多个重点单位网络资产举行信息网络，，，，，，，，通过Web误差入侵袒露在互联网上的内部系统后台登录页面并植入IE0day误差以结构水坑攻击，，，，，，，，相关单位网站治理员会见后台页面触发误差并被植入木马后门导致盘算机被控、神秘信息走漏。。。。。
2020年2月，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心红雨滴团队监测到上述多个重点单位的内部系统治理登录页面被植入恶意代码以执行水坑攻击。。。。。研究职员在深入剖析被植入的代码后，，，，，，，，确认此次事务背后的攻击团伙为境外APT组织Darkhotel。。。。。
通过意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心大数据关联剖析后发明，，，，，，，，攻击者使用的微软IE浏览器误差CVE-2019-1367使用代码在2019年7月19日就被上传至被攻击的效劳器，，，，，，，，而该误差微软在2019年9月份才修补，，，，，，，，因此在攻击爆发的其时误差还处于0day误差状态，，，，，，，，研究职员推断，，，，，，，，Darkhotel最晚在2019年7月就使用0day误差对我国执行了针对性的攻击。。。。。
6、虎木槿(APT-Q-11)
【组织概述】
虎木槿是疑似来自东北亚的APT组织，，，，，，，，使用的恶意代码有着很强的隐藏性，，，，，，，，且具备0day误差掘客使用能力，，，，，，，，曾通过浏览器误差攻击海内重点单位。。。。。2019年，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!捕获境外APT组织虎木槿针对海内焦点教育科研政府机构的攻击运动并将运动命名为“幻影”行动。。。。。
“幻影”行动意指虚幻而不真实的影像，，，，，，，，取意于攻击者在浏览器误差使用历程中通过播放不保存的WindowsMediaVideo影音文件来启动MediaPlayer插件，，，，，，，，从而挟制执行下载的恶意DLL以抵达执行木马获取控制的目的，，，，，，，，体现了攻击者幻化莫测的攻击技巧和高明的手艺能力。。。。。
APT-Q-11属于攻击境内目的的境外组织，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心对APT-Q-11组织的命名为魔株系——虎木槿。。。。。“虎”与“木槿”均取自该组织地缘文化象征。。。。。
【攻击事务】2019年，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心红雨滴团队团结天眼产品在客户侧的安排检测，，，，，，，，在全球规模内率先监测到多例组合使用多个浏览器高危误差的定向攻击。。。。。此次运动目的包括多个海内焦点教育科研政府机构和小我私家，，，，，，，，被攻击目的只需使用某浏览器低版本翻开网页就可能中招，，，，，，，，被黑客植入后门木马甚至完全控制电脑。。。。。
7、毒云藤(APT-Q-20)
【组织概述】
毒云藤组织是意昂体育-科技赋能场景,让娱乐更有趣!于2015年6月首次披露的疑似有我国台湾地缘配景的APT组织，，，，，，，，其最早的运动可以追溯到2007年。。。。。该组织主要针对海内政府、军事、国防、科研等机构，，，，，，，，使用鱼叉邮件攻击和水坑攻击等手段来实验APT攻击。。。。。
APT-Q-20属于攻击境内目的的境外组织，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心对APT-Q-20组织的命名为魔株系——毒云藤。。。。。“毒藤”意为该组织在多次攻击行动中，，，，，，，，都使用了PoisonIvy(毒藤)木马，，，，，，，，“云”字取于该组织在中转信息时，，，，，，，，曾使用云盘作为跳板传输资料。。。。。
【相关事务】2020年10月，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!披露了华语情报搜集运动:血茜草行动。。。。。从2018年至2020年，，，，，，，，毒云藤组织使用大陆最常使用的社交软件、邮箱系统、以及政府机构网站、军工网站、高等院校网站等举行了大规模的仿制，，，，，，，，目的是尽可能多地获取目的的小我私家信息，，，，，，，，为后续窃取我国情报信息做准备。。。。。
攻击主要分为垂纶网站攻击以及垂纶邮件攻击。。。。。在垂纶邮件攻击中，，，，，，，，毒云藤主要伪装成多种具有鲜明特色的角色如智库类目的、军民融合工业园、军事杂志、公务员类猎头公司等。。。。。
经由关联剖析，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心发明，，，，，，，，此次攻击运动中使用的恶意代码同历史攻击运动一样使用WinRARACE误差CVE-2018-20250举行下发，，，，，，，，且恶意代码中所使用的API函数以及使用strrev函数将字符串反序的特点也与历史代码险些一致，，，，，，，，最后木马回连的C2剖析出的IP反查可得部分血茜草垂纶网站域名。。。。。至此研究职员判断此次攻击运动与毒云藤组织相关。。。。。
8、蓝宝菇(APT-Q-21)
【组织概述】
蓝宝菇(APT-C-12)是意昂体育-科技赋能场景,让娱乐更有趣!率先果真和披露的APT组织。。。。。该组织从2011年最先一连至今，，，，，，，，对我国政府、军工、科研、金融等重点单位和部分举行了一连的网络特工运动。。。。。蓝宝菇(APT-C-12）主要关注核工业和科研等相关信息。。。。。被攻击目的主要集中在我国大陆境内。。。。。
该组织常使用鱼叉邮件作为主要攻击手段，，，，，，，，通过向目的工具发送携带LNK文件和恶意PowerShell剧本诱导用户点击，，，，，，，，窃取敏感文件，，，，，，，，装置长期化后门程序，，，，，，，，并使用如阿里云盘、新浪云等云效劳，，，，，，，，把窃取的数据托管在云效劳上。。。。。由于该组织相关恶意代码中泛起特的字符串(PoisonIvy密码是:NuclearCrisis)，，，，，，，，团结该组织的攻击目的特点，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心将该组织攻击行动命名为核危唬�；；；；；卸�(OperationNuclearCrisis)。。。。。
2018年时代，，，，，，，，该组织针对我国政府、军工、科研以及金融等重点单位和部分提倡多次针对性攻击，，，，，，，，攻击手法相较于之前也有所升级，，，，，，，，并且鱼叉邮件携带恶意文件也由原本的恶意PE文件首次更新为PowerShell剧本后门，，，，，，，，以及接纳云空间、云附件的手法吸收回传的资料信息等都反应了蓝宝菇APT组织在攻击手艺方面的更新。。。。。
【近期攻击事务】2018年4月以来，，，，，，，，清静监测与响应中心和意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心在企业机构的协同下发明了一批针对性的鱼叉攻击，，，，，，，，攻击者通过诱导攻击工具翻开鱼叉邮件云附件中的LNK文件来执行恶意PowerShell剧本网络上传用户电脑中的敏感文件，，，，，，，，并装置长期化后门程序恒久监控用户盘算机。。。。。该攻击历程涉及一些新颖的LNK使用方法，，，，，，，，使用了AWSS3协媾和云效劳器通讯来偷取用户的敏感资料。。。。。
继披露了蓝宝菇(APT-C-12)攻击组织的相关配景以及更多针对性攻击手艺细节后，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心近期又监测到该组织实验的新的攻击运动，，，，，，，，在APT-C-12组织近期的攻击运动中，，，，，，，，其使用了伪装成"中国轻工业团结会投资现况与相助意向简介"的诱导文件，，，，，，，，团结该组织已往的攻击手法，，，，，，，，该诱饵文件会随鱼叉邮件举行投递。。。。。
四、北美篇
9、Longhorn
【组织概述】Longhorn又名Lamberts，，，，，，，，APT-C-39等。。。。。最早由外洋清静厂商赛门铁克在Vault7走漏特工工具后命名。。。。。Valut7是由维基解密从2017年3月起宣布的一系列文件，，，，，，，，在这些文件中主要披露了美国中央情报局举行网络监控和网络攻击的运动与攻击工具。。。。。
据剖析，，，，，，，，Longhorn至少从2011年最先运动，，，，，，，，Longhorn熏染了来自至少16个国家包括中东、欧洲、亚洲和非洲等的40个目的，，，，，，，，主要影响金融、电信、能源、航空航天、信息科技、教育、和自然资源等部分。。。。。它使用了多种后门木马团结0day误差举行攻击。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心红雨滴团队对历史曝光的CIA网络武器及相关资料举行研究，，，，，，，，并发明了多种网络武器文件，，，，，，，，并且凭证剖析的效果与现有果真资料内容举行了关联和判断。。。。。
红雨滴团队还发明这些网络武器曾用于攻击中国的目的职员和机构，，，，，，，，其相关攻击运动主要爆发在2012年到2017年(与Vault7资料果真时间相吻合)，，，，，，，，并且在其相关资料被曝光后直至2018年尾，，，，，，，，依然维持着部分攻击运动，，，，，，，，目的可能涉及海内的航空行业。。。。。
【相关事务】2019年9月，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心红雨滴团队通过对曝光的CIA网络武器举行了海内清静事务的关联和判断，，，，，，，，发明这些网络武器曾用于攻击中国的职员和机构，，，，，，，，攻击运动主要爆发在2012年到2017年(与Vault7资料果真时间相吻合)，，，，，，，，并且在其相关资料被曝光后直至2018年尾，，，，，，，，依然维持着部分攻击运动，，，，，，，，其目的涉及海内的航空行业。。。。。
2020年3月，，，，，，，，海内某清静厂商宣布的报告体现，，，，，，，，中国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到Longhorn差别水平的攻击。。。。。
攻击运动最早可以追溯到2008年9月，，，，，，，，并一直一连到2019年6月。。。。。受害者主要集中在北京、广东、浙江等省市。。。。。该组织在针对中国航空航天与科研机构的攻击中，，，，，，，，主要围绕系统开发职员来举行定向攻击。。。。。这些开发职员主要从事的是航空信息手艺有关效劳，，，，，，，，如航班控制系统效劳、货运信息效劳、结算分销效劳、旅客信息效劳等。。。。。攻击不但仅是针对中国海内航空航天领域，，，，，，，，同时还笼罩百家外洋及地区的商营航空公司。。。。。
10、CryptoAG
【公司概述】2020年2月11日，，，，，，，，《华盛顿邮报》团结德国电视二台ZDF曝光，，，，，，，，CIA一直使用顶级通讯加密公司CryptoAG装备破解上百个国家政府数十年来的绝密信息。。。。。
【相关事务】从上世纪60年月最先，，，，，，，，CryptoAG的加密算法就被NSA操控，，，，，，，，可以神秘的在加密装备中植入误差从而截取神秘情报。。。。。
美国通过这种方法截取了大宗神秘通讯，，，，，，，，包括其他国家政府大宗军事行动、人质危唬�；；；；；⒛焙捅ㄊ挛竦耐ㄑ�。。。。。例如，，，，，，，，在1978年美国前总统卡特与埃及前总统萨达特举行埃及-以色列清静协议谈判时，，，，，，，，美国能够监听萨达特与开罗的所有通讯；；；；；；；1979年伊朗人质危唬�；；；；；贝�，，，，，，，，CIA和NSA也借此监听伊朗革命政府;在两伊战争的十年时间里，，，，，，，，美国甚至截获了19000条加密机发送的伊朗情报。。。。。凭证CIA的纪录，，，，，，，，在马岛战争时代，，，，，，，，美国还使用阿根廷关于Crypto加密装备的依赖，，，，，，，，将截获的阿根廷军事妄想泄露给了英国。。。。。
现在有120多个国家/地区购入过Crypto加密装备装备，，，，，，，，客户包括伊朗、印度、巴基斯坦、拉丁美洲各国政府，，，，，，，，甚至梵蒂冈。。。。。
11、Equation(方程式)
【组织概述】2015年，，，，，，，，卡巴斯基揭破史上最强网络犯法组织——EquationGroup，，，，，，，，该组织被视为隶属于美国情报部分NSA旗下，，，，，，，，已活跃近26年，，，，，，，，在攻击重大性和攻击技巧方面逾越历史上所有的网络攻击组织。。。。。凭证卡巴斯基实验室现在所掌握的证据，，，，，，，，EquationGroup被以为是震网(Stuxnet)和火焰(Flame)病毒幕后的使用者。。。。。
从2001年至今，，，，，，，，Equation已在伊朗、俄罗斯、叙利亚、阿富汗、阿拉伯团结至公国、中国、英国、美国等全球凌驾30个国家熏染了500多个受害者。。。。。受害者包括政府和外交机构、电信行业、航空行业、能源行业、核能研究机构、石油和自然气行业、军工行业、纳米手艺行业、伊斯兰激进分子和学者、公共媒体、交通行业、金融机构以及加密手艺开发企业等。。。。。
【相关事务】2017年4月14日，，，，，，，，“影子经纪人”曝光的数据中包括名为SWIFT的文件夹，，，，，，，，完整曝光了“方程式组织”对SWIFT金融效劳提供商及相助同伴的两起网络攻击行动：JEEPFLEA_MARKET和JEEPFLEA_POWDER。。。。。
JEEPFLEA_MARKET攻击行动是针对中东地区最大SWIFT效劳提供商EastNets，，，，，，，，乐成窃取了其在比利时、约旦、埃及和阿联酋的上千个雇员账户、主机信息、登录凭证及治理员账号。。。。。
此次攻击以金融基础设施为目的，，，，，，，，从全球多个区域的预设跳板机举行攻击。。。。。以0Day误差直接突破两层网络清静装备并植入长期化后门；；；；；；；通过获取内部网络拓扑、登录凭证来确定下一步攻击目的；；；；；；；以“永恒”系列0Day误差突破内网Mgmt(治理效劳器)、SAA营业效劳器和应用效劳器，，，，，，，，以多个内核级(Rootkit)植入装备向效劳器系统植入后门；；；；；；；通过具有重大指令系统和控制功效的平台对其举行远程控制，，，，，，，，在SAA营业效劳器上执行SQL脚原来窃取多个目的数据库效劳器中的要害数据信息。。。。。
JEEPFLEA_POWDER攻击行动是主要针对EastNets在拉美和加勒比地区的相助同伴BCG(BusinessComputerGroup)，，，，，，，，但此次行动并未乐成。。。。。
12、Sauron(索伦之眼)
【组织概述】Sauron被以为是与美国情报机构有关的组织，，，，，，，，恒久对中国、俄罗斯等国举行APT攻击，，，，，，，，至少在2011年10月起就一直坚持活跃。。。。。以中俄两国的政府、科研机构、机场等为主要攻击目的。。。。。
Sauron使用恶意代码的难度和隐藏性都与APT方程式相似，，，，，，，，且与病毒火焰“Flame”有相似之处，，，，，，，，被视为NSA旗下黑客组织，，，，，，，，与“方程式”实力相当。。。。。
【相关事务】2016年8月中旬，，，，，，，，赛门铁克和卡巴斯基实验室相继宣布报告称，，，，，，，，追踪到名为Sauron(Strider)的APT组织。。。。。赛门铁克发明，，，，，，，，自2011年起，，，，，，，，Sauron依附Backdoor.Remsec恶意代码，，，，，，，，攻击了中国、比利时、俄罗斯和瑞典的七个组织，，，，，，，，包括位于俄罗斯的多个组织和小我私家、中国的一家航空公司、瑞典一个未果真的组织及比利时海内的一个大使馆。。。。。后门Remsec可以用来窃取Windows的用户信息，，，，，，，，由Lua语言编写，，，，，，，，模浚浚�？？？？？榛胶芨�，，，，，，，，禁止易被发明。。。。。
现在，，，，，，，，已知该组织攻击过的目的包括中国、俄罗斯、比利时、伊朗、瑞典、卢旺达等30多个国家，，，，，，，，主要以窃取敏感信息为主要目的。。。。。主要针对国防部分、大使馆、金融机构、政府部分、电信公司以及科技研究中心等。。。。。
攻击所涉及的海内组织包括科研教育、军事和基础设施领域，，，，，，，，重点行业包括水利、海洋等行业。。。。。除了政府机构与企业，，，，，，，，他们还在公用网络中种种开后门，，，，，，，，针对小我私家举行键盘监听、窃取用户凭证或密码等小我私家隐私信息。。。。。
结语
从2021年上半年爆发的APT攻击运动可以看出，，，，，，，，全球APT组织为告竣攻击目的，，，，，，，，不吝破费巨额资金和人力本钱，，，，，，，，好比，，，，，，，，投入使用价值不菲的大宗高价值0day误差等。。。。。
预计，，，，，，，，APT组织在未来会继续使用更泯灭资源且更先进的手艺举行攻击，，，，，，，，其中0day误差或是更为重大的木马都将会频仍泛起。。。。。
别的，，，，，，，，APT攻击组织一连刷新武器库，，，，，，，，整体的威胁活跃水平坚持相当高的频度，，，，，，，，如毒云藤、蔓灵花、海莲花等国家级攻击组织，，，，，，，，一连针对我国境内开展攻击运动。。。。。尤其是随着地缘政治主要加剧，，，，，，，，未来可能会泛起更多使用APT组织密查和窃取情报的攻击行动。。。。。关于APT组织威胁，，，，，，，，绝不可松开小心
关于作者
意昂体育-科技赋能场景,让娱乐更有趣!红雨滴团队（RedDripTeam，，，，，，，，@RedDrip7），，，，，，，，依托全球领先的清静大数据能力、多维度多泉源的清静数据和专业剖析师的富厚履历，，，，，，，，自2015年一连发明多个包括海莲花在内的APT组织在中国境内的恒久运动，，，，，，，，并宣布海内首个组织层面的APT事务揭破报告，，，，，，，，开创了海内APT攻击类高级威胁系统化揭破的先河。。。。。阻止现在，，，，，，，，一连跟踪剖析的主要APT团伙凌驾47个，，，，，，，，自力发明APT组织14个，，，，，，，，一连宣布APT组织的跟踪报告凌驾90篇，，，，，，，，按期输出半年和整年全球APT运动综合性剖析报告。。。。。
本文首发于《网安26号院》，，，，，，，，下载电子刊物，，，，，，，，请点击原文链接。。。。。
连忙拨打
京公网安备11000002002064号