有報告指出，一個數年來持續(xù)對我國海事相關部門、機構發(fā)起攻擊的境外黑客組織已被發(fā)現，從行為來看，該組織并非一般的民間黑客組織。
據介紹，這個黑客組織的攻擊對象是中國政府、科研院所、海事機構、海域建設、航運企業(yè)等相關重要領域，主要通過魚叉攻擊和水坑攻擊等方法，配合多種社會工程學手段進行滲透，向境內特定目標人群傳播特種木馬程序，秘密控制部分政府人員、外包商和行業(yè)專家的電腦系統(tǒng)，竊取系統(tǒng)中相關領域的機密資料。
報告披露，早在2012年4月份，第一個與該黑客組織相關的特種木馬被捕獲，在之后的三年多時間里，陸續(xù)有與該組織相關的4種不同形態(tài)的特種木馬程序樣本100余個被捕獲。根據該組織的某些攻擊特點，將其命名為“OceanLotus”。
上述木馬的感染者遍布國內29個省級行政區(qū)和境外的36個國家。從地域分布上看，OceanLotus特種木馬的境內感染者占全球感染總量的92.3%。境內感染者中，北京地區(qū)最多，占22.7%，天津次之，為15.5%。該組織還至少先后在6個國家注冊了用于遠程控制被感染者的C2服務器域名35個，相關服務器IP地址19個，服務器分布在全球13個以上的不同國家。
報告分析認為，OceanLotus的攻擊周期之長、攻擊目標之明確、攻擊技術之復雜，都說明該組織絕非一般的民間黑客組織，很有可能是有國外政府支持的境外國家級黑客組織。
網站制作公司關注大家是怎么看待此事的？如圖所示：
©2000-2022 杭州蒙特信息技術有限公司版權所有
Mountor、蒙特是Ｍountor Corp.的注冊商標。
