网易科技讯 5月7日消息,近日,有境外黑客组织在过去的数月中,持续对我国重要卫生医疗机构发起网络攻击,以获取和新型冠状病毒相关的重要信息情报。
360表示公司的技术研究团队,近期的确发现有黑客组织在不断尝试窃取我国医疗卫生行业的相关机密,通过360安全大脑多次监测、追踪到的证据分析证明,该组织确为黑客组织APT32(海莲花OceanLotus)。
“本轮攻击使用白利用手法绕过了部分杀毒软件的查杀,利用新冠疫情题材诱使用户执行木马程序,最终达到控制系统、窃取情报的目的。”360安全专家介绍,这是“海莲花”惯用的手法之一。
据了解,海莲花(OceanLotus)是高度组织化、专业化的境外国家级黑客组织。从2012年4月起,就针对中国多个实体机构,开展了精密组织的网络攻击。而全球范围内最早发现、曝光APT32(海莲花)黑客组织的,正是360公司的高级威胁情报中心,APT32的中文名称“海莲花”,亦为360公司命名。
据此前360发布的报告显示,“海莲花”发动的APT攻击,地域广泛涉及我国29个省,以及境外至少36个国家。其主要使用的是“鱼叉攻击”、“水坑攻击”两种方式。在APT潜伏期间,至少使用了4种不同程序形态、不同编码风格和不同攻击原理的木马程序,恶意服务器遍布全球13个国家,注册的已知域名多达35个。
- 新国标9月1日实施,上海试点电动自行车非现场执法
- 蔚来李斌笃定 Q4 盈利,过往财报盈亏并存添变数
- 抖音借 AI 打击黑产:首季封禁 260 万账号,治理效率显著提升
- TP - Link遭美国反垄断刑事调查,或因高市占率触发美方敏感神经
- iOS 18.5 5月将推送,国行iPhone有望迎来Apple智能
- 保时捷近腰斩!中国一季度进口车销量大跌39%
- 特斯拉Robotaxi业务开启内部测试
- OpenAI 推轻量版 Deep Research AI 搜索,服务更多用户
- 估值暴增5倍!Manus母公司蝴蝶效应完成5.5亿融资拓展AI应用
- 2024年全球手机CIS出货量微增,国产厂商在华为带动下紧追索尼
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。