搜索

[16481] 2021-02-24_警惕钓鱼邮件，海莲花组织攻击越南人权捍卫者

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-02-24_警惕钓鱼邮件，海莲花组织攻击越南人权捍卫者 警 惕 钓 鱼 邮 件 ， 海 莲 花 组 织 攻 击 越 南 人 权 捍 卫 者 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 2 - 2 4 最 近 ， 有 报 道 称 越 南 国 家 支 持 的 黑 客 组 织 A P T 3 2 （ 海 莲 花 ） ， 在 2 0 1 8 年 2 月 至 2 0 2 0 年 1 1 月 之 间 针 对 越 南 的 人 权 捍 卫 者 （ H R D ） 通 过 间 谍 软 件 进 行 了 攻 击 。 此 外 ， 根 据   A m n e s t y 安 全 实 验 室 透 露 ， 该 黑 客 组 织 还 针 对 一 个 越 南 人 权 非 营 利 组 织 （ N P O ） 发 起 了 攻 击 。 海 莲 花 组 织 黑 客 利 用 间 谍 软 件 在 受 感 染 的 系 统 上 读 写 文 档 、 启 动 恶 意 工 具 及 程 序 来 监 视 受 害 者 的 活 动 。 A m n e s t y 研 究 员 称 ， 海 莲 花 的 这 次 袭 击 凸 显 了 越 南 维 护 人 权 的 积 极 分 子 在 给 国 内 外 受 到 的 压 力 ， 并 且 表 示 越 南 政 府 应 该 立 即 对 此 进 行 独 立 调 查 ， 否 则 会 引 起 人 们 对 政 府 立 场 的 怀 疑 。 这 次 的 攻 击 活 动 并 不 是 突 然 而 然 ， 而 是 过 去 1 5 年 来 持 续 不 断 的 攻 击 活 动 的 一 部 分 ， 该 活 动 的 重 点 是 跟 踪 和 监 视 来 自 越 南 境 内 和 境 外 的 越 南 人 权 捍 卫 者 （ H R D ） 、 博 客 和 非 营 利 组 织 。 此 次 “ 间 谍 软 件 攻 击 活 动 ” 针 对 了 民 主 运 动 人 士 B u i   T h a n h   H i e u 、 越 南 海 外 赋 权 倡 议 组 织 （ V O I C E ） 和 一 名 未 公 开 的 越 南 博 客 作 者 。 研 究 人 员 表 示 ， 在 2 0 1 8 年 2 月 至 2 0 2 0 年 1 1 月 之 间 ， V O I C E 和 两 位 博 主 都 收 到 了 包 含 间 谍 软 件 的 电 子 邮 件 ， 并 且 最 后 的 有 效 载 荷 通 过 海 莲 花 的 K e r r d o w n 下 载 器 安 装 在 了 受 害 者 的 W i n d o w s 电 脑 中 。 同 时 ， 攻 击 者 下 载 并 部 署 了 C o b a l t   S t r i k e 信 标 ， 以 获 取 对 受 感 染 系 统 的 持 久 远 程 访 问 。 对 于 使 用 M a c 的 受 害 者 ， 黑 客 使 用 了 T r e n d M i c r o 在 以 前 对 越 南 目 标 进 行 攻 击 时 发 现 的 M a c O S 后 门 ， 这 是 一 种 能 够 使 攻 击 者 下 载 、 上 传 和 执 行 任 意 文 件 和 命 令 的 恶 意 软 件 。
海 莲 花 的 真 实 身 份 海 莲 花 的 真 实 身 份 A P T 3 2 （ 又 称 O c e a n L o t u s ,   S e a L o t u s ） 是 越 南 支 持 的 A P T 组 织 ， 以 针 对 在 多 个 越 南 工 业 领 域 、 越 南 人 权 组 合 和 活 动 者 以 及 全 球 研 究 机 构 和 媒 体 组 织 中 投 资 的 外 国 公 司 而 闻 名 。 最 近 ， 该 组 织 试 图 通 过 针 对 中 国 应 急 管 理 部 和 武 汉 市 政 府 的 鱼 叉 式 网 络 钓 鱼 攻 击 来 收 集 有 关 C O V I D - 1 9 危 机 的 情 报 。 F i r e E y e 称 该 组 织 “ 符 合 越 南 国 家 利 益 ” ， 针 对 记 者 和 越 南 侨 民 具 有 威 胁 性 的 自 由 言 论 和 政 治 活 动 精 选 定 向 攻 击 。 F a c e b o o k 安 全 团 队 在 2 0 2 0 年 1 2 月 公 开 了 该 组 织 的 真 实 身 份 ， 当 时 他 们 与 越 南 I T 公 司 C y b e r O n e   G r o u p 公 司 有 关 联 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理