搜索

[6670] 2020-04-26_海莲花APT32组织对中国发起黑客攻击活动以收集新型冠状病毒情报

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-04-26_海莲花APT32组织对中国发起黑客攻击活动以收集新型冠状病毒情报 海 莲 花 A P T 3 2 组 织 对 中 国 发 起 黑 客 攻 击 活 动   以 收 集 新 型 冠 状 病 毒 情 报 小 E   E 安 全   2 0 2 0 - 0 4 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 6 日 讯 ， 近 日 据 外 媒 报 道 ， 有 网 络 间 谍 组 织 检 测 到 ， 与 越 南 有 联 系 的 A P T 团 体 A P T 3 2 （ 也 称 为 O c e a n L o t u s 和 A P T - C - 0 0 ） 针 对 中 国 实 体 组 织 开 展 了 网 络 间 谍 活 动 ， 以 收 集 有 关 新 型 关 冠 状 病 毒 危 机 的 情 报 。 据 悉 ， A P T 3 2 小 组 是 臭 名 昭 著 的 黑 客 组 织 ， 自 2 0 1 2 年 以 来 一 直 活 跃 ， 它 的 目 标 群 体 是 持 不 同 政 见 的 政 客 、 新 闻 工 作 者 、 多 个 行 业 组 织 以 及 外 国 政 府 。 自 从 2 0 1 4 年 以 来 ， F i r e E y e 研 究 团 队 的 专 家 就 观 察 到 A P T 3 2 组 织 的 目 标 客 户 是 对 越 南 的 制 造 业 ， 消 费 品 和 酒 店 有 影 响 的 外 国 公 司 。 同 时 ， A P T 3 2 还 针 对 外 围 网 络 安 全 和 技 术 基 础 设 施 公 司 ， 以 及 可 能 与 外 国 投 资 者 有 联 系 的 安 全 公 司 。   根 据 F i r e E y e 的 说 法 ， 从 2 0 2 0 年 1 月 至 2 0 2 0 年 4 月 攻 击 一 直 存 在 ， 可 疑 的 越 南 A P T 3 2 组 织 黑 客 对 中 国 目 标 进 行 了 入 侵 活 动 ， 这 些 黑 客 近 期 通 过 鱼 叉 式 网 络 钓 鱼 攻 击 中 国 。 他 们 在 收 集 有 关 冠 状 病 毒 危 机 的 情 报 。 F i r e E y e 还 指 出 ， 该 钓 鱼 邮 件 内 容 包 括 了 一 个 收 件 人 电 子 邮 件 地 址 的 跟 踪 链 接 ， 攻 击 者 可 以 利 用 该 链 接 确 定 电 子 邮 件 是 否 已 被 用 户 打 开 。
专 家 们 还 注 意 到 l i b j s . i n q u i r e r j s [ . c o m 域 名 已 经 在 去 年 1 2 月 被 用 作 针 对 南 亚 国 家 的 M E T A L J A C K 钓 鱼 活 动 。 但 是 ， 此 次 A P T 3 2 攻 击 者 使 用 了 以 c o v i d   - 1 9 为 主 题 的 附 件 来 诱 惑 攻 击 目 标 。 攻 击 者 还 使 用 了 同 一 个 版 本 的 M E T A L J A C K 加 载 器 ， 显 示 诱 饵 文 件 。 在 启 动 恶 意 负 载 时 ， 该 文 件 还 向 受 害 者 传 递 了 《 纽 约 时 报 》 一 篇 文 章 的 副 本 ， 以 更 好 地 诱 惑 用 户 。 F i r e E y e 研 究 团 队 的 报 告 还 包 括 了 攻 击 的 技 术 细 节 ， 如 妥 协 指 标 ( I o C s ) 和 M I T R E A T T & C K 技 术 映 射 。 F i r e E y e 总 结 道 ， 在 疫 情 之 下 不 信 任 氛 围 正 在 放 大 ， 正 如 报 告 中 看 到 的 那 样 ， 国 家 、 州 或 省 、 地 方 政 府 ， 以 及 非 政 府 组 织 和 国 际 组 织 ， 都 是 目 标 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 纳 粹 分 子 向 盖 茨 基 金 会 、 美 国 国 立 卫 生 研 究 院 和 W H O 发 起 网 络 威 胁 E 周 热 点   ④ （ 2 0 2 0 0 4 1 7 - 0 4 2 4 ） |   I B M 数 据 风 险 管 理 器 出 现 严 重 漏 洞 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理