关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 好奇者试用 商城 积分商城


近日,360追日团队(Helios Team)、360安全监测与响应中心与360威胁情报中心发布《蓝宝菇(APT-C-12)核危机行动揭露》报告,首次披露了其捕获的持续8年攻击中国大陆地区的网络间谍组织——蓝宝菇。

据报告透露,从2011年开始至今,高级攻击组织蓝宝菇(APT-C-12)对我国政府、军工、科研、金融等重点单位和部门进行了持续的网络间谍活动。 核工业和科研等相关行业信息是该组织的重点窃取目标。

攻击持续八年

据360追日团队介绍,该团队捕获的首个蓝宝菇组织专用木马出现在2011年3月左右。截止到目前,360追日团队已捕获该组织恶意代码共达670余个,其中包括60多个专门用于横向移动的恶意插件;此外还发现了与该组织相关的40多个C&C域名和IP地址。

由于该网络间谍组织的相关恶意代码中出现特有的字符串(Poison Ivy密码是:NuclearCrisis),结合该组织的攻击目标特点,360威胁情报中心将该组织的一系列攻击行动命名为核危机行动(Operation NuclearCrisis)。联想到核武器爆炸时的蘑菇云,360威胁情报中心结合该组织的其他特点,以及对APT组织的命名规则,将该组织名为蓝宝菇。

截止2018年5月,360追日团队已经监测到近30个核危机行动攻击的境内目标。其中,教育科研机构占比最高,达59.1%,其次是政府机构,占比为18.2%,国防机构排第三,占9.1%。其他还有事业单位、金融机构制造业等占比为4.5%。

360社区

360社区


就地域分布来看,北京地区是核危机行动攻击的重点区域,其次是上海、海南等地区。
从攻击目标和攻击的区域分布来看,蓝宝菇的目标是核工业和科研等国防相关信息,这在被捕获的APT组织中,是比较突出的一点。

360社区

360社区


攻击手段更加精细

高级攻击组织一般都会采用鱼叉邮件的攻击方式。蓝宝菇的初始攻击也主要采用鱼叉邮件携带二进制可执行文件的攻击方法:即攻击者向受害者发送仿冒官方邮件,诱导受害者点击邮件所携带的恶意附件。

360威胁情报专家透露,蓝宝菇组织在文件伪装方面确实下足了功夫,所采用的鱼叉邮件更加逼真,受害者往往被安装后门却毫不觉察。

以最为频繁使用的“通信录”诱饵文件为例:攻击者使用了RLO控制符,使字符的显示顺序变成从右至左,这样可以隐藏文件的真实扩展名。除了对诱饵文件的文件名进行精心伪装外,攻击者对诱饵文件的内容也进行了精心的设计。

受害者打开的Word文档的内容确实为相关机构工作人员或相关培训参与者的详细通信录信息(如截图所示)。这使得被攻击者更加难以识破其中的攻击行为。


360社区

360社区


考虑到被攻击目标本身所处机构的敏感性,安全分析人员认为,这说明攻击者在发起攻击的过程中,已经对攻击的目标机构或个人有了比较充分的了解。

此外,该组织使用的专用木马还采用了一定程度的对抗技术,比如对抗杀毒软件和对抗轻量级虚拟机的技术,降低被发现的概率。

据了解,自2015年5月,360截获并披露针对我国的首个APT组织海莲花以来,截至2018年6月底,360威胁情报中心已累计截获38个针对中国的APT组织,有力地维护了国家与企业的信息安全。



360社区

360社区

往期回顾




360社区

360社区


共 109 个关于360捕获持续8年针对我国的网络间谍组织的回复 最后回复于 2018-7-21 03:24

评论

直达楼层

老王伯伯 LV4.上士 发表于 2018-7-6 14:23 | 显示全部楼层 | 私信
很想知道,它得逞了吗?窃取到关键信息了没有?
桃李笑春风 唉,肯定盗取了很多秘密。黑客永远走在前面,特别是国家后台支持的间谍网络黑客组织。一时大意看错了,是的,360追踪了他们8年 
2018-7-6 20:23回复
sky315 回复桃李笑春风:上面不是说了吗,2011年就发现了,是攻击持续了8年,不过具体怎么处理的没说,估计不让说吧 
2018-7-6 23:11回复
忄青罙纟彖淺 回复桃李笑春风:8年后才发现?怎么读书的? 
2018-7-6 23:44回复
桃李笑春风 回复忄青罙纟彖淺:大意看错,抱歉,是360持续追踪了八年,辛苦360了 
2018-7-7 09:58回复
桃李笑春风 回复sky315:应该盗取了一些机密信息了,因为一般都是被攻击后才会发现 
2018-7-7 10:01回复
还有1条评论,点击加载更多
kldlzh LV4.上士 发表于 2018-7-7 07:37 | 显示全部楼层 | 私信
这就是我买360的原因,产品不是主因。主要买的是情怀
来自360手机N7(360社区3.4.6版)
lcl99 我买360,主要是我学信息安全与管理专业。。。。。。😂 
2018-7-7 09:00回复
忄青罙纟彖淺 也是,都习惯用360了 
2018-7-8 00:10回复
刀砍斧剁 我跟你一样。虽然360手机有缺陷,但是网络时代,信息安全不容小觑! 
2018-7-8 06:42回复
机锋疾风 娱乐军团 发表于 2018-7-6 14:45 | 显示全部楼层 | 私信
360好样的,终于办了件正事~
来自360手机N6 Lite(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:03回复
365杀杀 LV3.中士 发表于 2018-7-6 14:49 | 显示全部楼层 | 私信
360牛鼻!继续抓网特
360fans_80957507 点赞 
2018-7-7 11:03回复
Security LV9.中校 发表于 2018-7-6 14:52 | 显示全部楼层 | 私信
360厉害
来自OD105(360社区3.4.6版)
360fans_80957507 点赞 
2018-7-7 11:04回复
望不到尽头 LV7.上尉 发表于 2018-7-6 15:11 | 显示全部楼层 | 私信
支持!360厉害😄
来自ONEPLUS A5010(360社区3.4.6版)
360fans_80957507 点赞 
2018-7-7 11:04回复
蒋姓不将信 LV4.上士 发表于 2018-7-6 15:14 | 显示全部楼层 | 私信
好样的
来自360手机N6 Pro(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:06回复
四条版 LV5.少尉 发表于 2018-7-6 15:30 | 显示全部楼层 | 私信
震惊震惊震惊😱😱😱
来自360手机N6(360社区3.4.4版)
天空也会哭 LV7.上尉 发表于 2018-7-6 16:09 | 显示全部楼层 | 私信
厉害,支持!
来自360手机 vizza(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:06回复
zsguan LV6.中尉 发表于 2018-7-6 16:13 | 显示全部楼层 | 私信
这次要表扬360
来自360手机N6(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:07回复
如约而至 LV4.上士 发表于 2018-7-6 16:32 | 显示全部楼层 | 私信
这就要表扬一下了
来自360手机N6(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:07回复
Nicek5 OS先锋队 发表于 2018-7-6 18:31 | 显示全部楼层 | 私信
加油360
来自360手机 N5S(360社区3.4.6版)
绝地武士 LV5.少尉 发表于 2018-7-6 18:39 | 显示全部楼层 | 私信
支持!保卫。
来自ONEPLUS A5010(360社区3.4.6版)
甄TT LV4.上士 发表于 2018-7-6 18:54 | 显示全部楼层 | 私信
表扬一下
来自360手机N6 Pro(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:07回复
CHLCHH LV6.中尉 发表于 2018-7-6 19:05 | 显示全部楼层 | 私信
360大赞!!
来自360手机N4(全网通)(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:08回复
杨玉强 LV8.少校 发表于 2018-7-6 19:12 | 显示全部楼层 | 私信
支持360
来自360手机N6(360社区3.4.6版)
360fans_72278876 LV5.少尉 发表于 2018-7-6 19:29 | 显示全部楼层 | 私信
为360点赞
来自360手机N4S(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:08回复
才子-一叶知秋 LV5.少尉 发表于 2018-7-6 19:40 | 显示全部楼层 | 私信
支持,支持,这是好事!真棒!
来自360手机 N4S骁龙版(360社区3.4.6版)
360fans_80957507 点赞 
2018-7-7 11:08回复
潭深千尺 LV7.上尉 发表于 2018-7-6 20:03 | 显示全部楼层 | 私信
厉害了360
360fans_80957507 支持 
2018-7-7 11:08回复
七月流火 LV4.上士 发表于 2018-7-6 20:11 | 显示全部楼层 | 私信
这个牛逼了
来自360手机N6 Lite(360社区3.4.6版)
没有用户名 摄影军团 发表于 2018-7-6 20:17 | 显示全部楼层 | 私信
支持360
来自360手机N6 Pro(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:08回复
漫天星辰犹如你 LV3.中士 发表于 2018-7-6 20:29 | 显示全部楼层 | 私信
厉害了,我的360
来自360手机N6 Pro(360社区3.4.6版)
虚伪 LV5.少尉 发表于 2018-7-6 20:30 | 显示全部楼层 | 私信
厉害了我的360
来自COL-AL10(360社区3.4.6版)
迟迟他爹 LV9.中校 发表于 2018-7-6 20:50 | 显示全部楼层 | 私信
内鬼汉奸难除
来自BLN-AL10(360社区3.4.6版)
曹亮亮_001 LV6.中尉 发表于 2018-7-6 21:15 | 显示全部楼层 | 私信
隐形的战争真是无处不在,好多事是我们小老百姓想不到的。
何亿梦七 LV5.少尉 发表于 2018-7-6 22:28 | 显示全部楼层 | 私信
厉害了,360
来自360手机N6 Pro(360社区3.4.6版)
散6零的勇呼。 LV4.上士 发表于 2018-7-6 22:55 | 显示全部楼层 | 私信
历害了,我的360。
来自360手机N6 Lite(360社区3.4.6版)
360fans_80957507 支持 
2018-7-7 11:09回复
JackChen LV4.上士 发表于 2018-7-6 23:06 | 显示全部楼层 | 私信
谁来解释一下  横向移动是什么
来自360手机N6 Lite(360社区3.4.6版)
sky315 LV5.少尉 发表于 2018-7-6 23:12 | 显示全部楼层 | 私信
这才是360,赞👍
来自360手机 N5(360社区3.4.6版)
2018-7-7 11:34回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360管家-熊二 VIP认证 管理员

粉丝:178 关注:1 积分:11972

精华:10 金币:18915 经验:10211

最后登录时间:2018-07-20

私信 加好友

360管家-熊二

粉丝:178 关注:1

私信

最新活动

【奖金丰厚】Hackaday—360产品创新挑战赛

内容推荐 热门推荐最新主帖

    360社区客户端下载

    快速回复 返回顶部 返回列表