首页 > 传媒 > 关键词 > 360安全大脑最新资讯 > 正文

360安全大脑国内首揭蓝色魔眼(APT-C-41)觊觎我国关键机构

2020-10-30 16:37 · 稿源:站长之家用户投稿

【导读】 阿尔文·托夫勒的《第三次浪潮》曾提到:“谁掌握了信息,控制了网络,谁就将拥有整个世界。”正值网络战时代,每个人都无法独善其身。亦如这片网络“修罗场”的战役,也从未停止……近日, 360 安全大脑国内首度捕获和披露一名为“蓝色魔眼”的APT组织(APT-C-41),指出其针对我国相关重要机构发动首起定向攻击行动。而经 360 安全大脑的进一步溯源发现,看似网络键盘上的较量竟与军事实战密切相关,一桩桩有关“蓝色魔眼”的网空博弈更是分外扑簌迷离……

360 安全大脑首揭“蓝色魔眼”(APT-C-41)

目标锁定我国相关重要机构

近日, 360 安全大脑捕获和披露一例针对我国展开攻击活动的神秘APT组织,并将其命名为“蓝色魔眼”,分配全新编号APT-C-41。通过进一步分析研判发现,此次攻击属于该黑客组织罕见针对我国相关重要机构发起的首起定向攻击行动。

image.png

截止目前,该行动的攻击意图尚未可知,但结合 360 安全大脑威胁情报显示:这一名为“蓝色魔眼”(APT-C-41)的黑客组织并非“初出茅庐”,从攻击活动及范围上看更是不容小觑。具体信息如下:

谈起“蓝色魔眼”(APT-C-41)组织,最早的攻击活动可以追溯到2012年,攻击区域更是聚焦在对意大利、土耳其、比利时、叙利亚、欧洲等地区和国家之中。

l  2016 年 10 月,卡巴斯基 发布了《on-the-strongpity-waterhole-attacks-targeting-italian-and-belgian-encryption-users》,披露了该组织针对意大利和比利时地区的APT攻击活动。

l 同年 12 月 14 号,微软的安全情报报告中披露了该组织利用 Flash Player 零日漏洞针对欧美地区展开Promethium行动和Neodymium行动。

l 2 020 年 6 月,Bitdefender研究人员披露该组织针对叙利亚和土耳其库尔德社区展开水坑攻击,用于监视和情报泄露目的。

不难发现,“蓝色魔眼”(APT-C-41)组织将其目光主要聚焦于欧洲国家等地区之中。而报告的披露,可以看出360安全大脑对该组织命名的些许门道——“蓝眼睛”正是土耳其人最喜爱的护身符和吉祥物,也被称作“恶魔之眼”或“辟邪珠”。而该组织正是疑似出自土耳其地区,故而 360 安全大脑将这例新APT组织命名为“蓝色魔眼”, 具有强烈的地域色彩。

与此同时,在长达 8 年的时间里,“蓝色魔眼”(APT-C-41)组织的攻击战备资源充足,具备0day漏洞作战能力,拥有一套复杂的模块化攻击武器库,并从 2016 年至今持续迭代升级。而今年极为活跃的V4版本后门程序,更成为该组织展开攻击的“必杀技”。

新型武器V4 后门程序揭秘

“蓝色魔”(APT-C-41组织如何发动攻击?

正所谓,凡是攻击,必会留下痕迹。想要全面了解“蓝色魔眼”一直神秘组织,技战术分析自然不可或缺。而在“蓝色魔眼”最新攻击武器库——V4后门程序的分析中就可以窥知一二。

其一,缜密完善的攻击技战术。“蓝色魔眼”(APT-C-41)组织在攻破主机后,会在失陷主机上部署最新版本的后门程序,在内存中加载各种功能插件进行攻击活动。

其二,不断进阶的攻击组件。正所谓,技术革新才是发展之道,攻防两端的博弈更是谙于此道。 8 年间,“蓝色魔眼”的攻击进化从未停止。

从“完善的攻击技战术”到“每一个攻击组件”,狡猾的“蓝色魔眼”组织采取“进阶升级”的作战之术,这也使得其攻击辐射面不断扩张。而从另一个角度看,攻击技术的扩张,也似乎暗示着攻击目标的逐步改变与壮大。

技能升级锻造之下

“蓝色魔”欲成为网络战利器

值得一提的是,今年 6 月,披露的“蓝色魔眼”最新针对土耳其和叙利亚的攻击活动中,该组织对库尔德人社区尤其感兴趣,而攻击发生的时间恰好与土耳其发动对叙利亚东北部的军事攻势“和平之泉”行动(Operation PeaceSpring)相吻合。

可以想见,在土耳其与库尔德展开武装实战军事行动之时,暗潮涌动的网络战也正在进行。网络战与军事实战的界限早已模糊,“蓝色魔眼”也或将成为网络实战的一把重要利器。不得不说,此次全新APT组织的披露,无疑为网络安全的世界再蒙一层冰霜。

当今,伴随数字孪生世界的开启,网络攻击态势每时每刻都在影响着现实物理世界。其中APT攻击作为高阶的网络威胁重要一环,始终贯穿于现实的大国政治和军事博弈之中。威胁之下,谁能够“先下一城”及时展开应对与防御,谁就能在未来世界大国博弈之中,赢得“先机”。

最后,关于 360 高级威胁研究院:

关于 360 高级威胁研究院:是 360 政企安全集团的核心能力支持部门,由 360 资深安全专家组成,专注于高级威胁的发现、防御、处置和研究,曾在全球范围内率先捕获双杀、双星、噩梦公式等多起业界知名的0day在野攻击,独家披露多个国家级APT组织的高级行动,赢得业内外的广泛认可,为 360 护航网络空间安全提供有力支撑。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 360:子公司中标苏州网络安全协同创新暨安全大脑项目

    360发布公告称,下属全资子公司北京鸿腾智能科技有限公司作为牵头人,与中通服建设有限公司以联合体形式参与了“苏州网络安全协同创新暨安全大脑”项目的公开招标工作并成功中标。公司于近日收到该项目《中标通知书》,中标金额2.6亿元。公告内容显示,该项目主要建设内容为:1 个城市安全大脑,7 个国家级安全基础设施平台;具体包括城市网络安全大脑、网络安全对抗基地、网络安全人才培养基地、新基建

  • 捷报频传!360政企安全集团又战苏州,中标2.6亿元苏州安全大脑项目

    近日, 360 政企安全集团喜报连连,中标佳音频频涌现。具体而言, 360 政企安全集团再一次斩获一份亮眼的中标通知书——与苏州达成战略合作,拿下2. 6 亿元苏州吴中经开区“苏州网络安全协同创新暨安全大脑项目”,共同打造“苏州安全大脑”。“苏州安全大脑”是 360 在苏州市场以新一代的安全能力体系为依托、以信誉为品牌、以干促揽,推动城市安全基础设施群建设,滚动数字化发展的有力写照。这也是继 360 政企安全集团落地“天?

  • 百度网盘拟上市,阿里云强势入局,360安全云盘升级,网盘市场将重回“战国”时代?

    国内个人网盘行业曾因政策出现大面积关停现象,随着整个行业发展回归理性,5G和高性能移动终端的普及程度提高,用户对于云端存储的需求在不断提升。另一方面, 2020 年阿里巴巴、迅雷等具备强资质背景的企业入局,也让过去几年不被资本市场看好的个人云存储再次成为新的风口。 头部企业或上市,互联网巨头强势入局 根据艾媒咨询数据, 2020 年中国个人云存储用户规模预计超过 4 亿人。作为个人网盘市场占有率超80%的头部产品,日

  • 360没有内容

    不久前, 360 旗下的金融产品“ 360 借条”,因一条“美貌空姐因借条额度不够,拒嫁农村侏儒男”的低俗广告,成功点燃了全网怒火。正如网友所言,这条发布在短视频平台上的“土味”广告,精确踩中了能够引发热议的每一个雷点。

  • 红杉腾讯,今天又收获一个IPO:市值360亿

    世茂服务今天正式在香港联合交易所主板挂牌上市。本次IPO共发行5.88亿股,每股定价16.6港元,世茂服务开盘价为15.8港元,按照开盘价计算,市值超360亿港元。

  • 360数科推出自助取袋机“360袋小保” 提供可降解、零污染环保袋

    10月14日消息,日前,360数科推出无人零售智能自助取袋机—360袋小保,为看病就医的患者提供可降解、零污染环保袋。据悉,360袋小保通过与医院合作,在医院自助缴费处、候诊大厅等区域设置智能自助取袋机,提供采用食品级材料、符合国家标准的可降解环保袋,方便就医患者取袋,解决医院无法提供塑料袋的难题。360袋小保相关负责人介绍,推出360袋小保的初衷是出于环保和便医服务两方面的考量。 医院是塑料袋使用较多的

    360
  • 360首款平衡车来了:30公里续航+自动LED大灯

    10月20日下午,360Ai家官方微博宣布,360智慧出行秋季发布会将于22日下午2点举行,届时将带来360首款平衡车,主打“平衡到极致”,“好玩、实用又安全”。据了解,360首款

    360
  • 360路由器新品明天发布:种豆得豆

    今天,360路由器发布预告称:“360路由器新品,10月12日见。”在预热海报中,我们可以看到“种豆得豆”字样,可能暗指新品支持挖“京豆”功能。

    360
  • 如何让同样的大脑拥有更高的效率 赋思头环有好办法

    在争分夺秒的当今社会,时间价值飙升,因此更需要专注力来提升学习与工作效率,赋思头环的诞生让存在专注力困扰的人有了解决方法。要想让大脑在同样的时间内运转得更多,是需要反复训练的,赋思头环所采用的脑神经反馈训练法就是公认有效的专注力训练方法。对于脑神经反馈训练法的运用,赋思头环是具有一定优势的。赋思头环来自BrainCo强脑科技,而该企业正是以脑机接口技术为核心研发技术。脑神经反馈训练法的使用需要高精度的脑?

  • 360|简普科技数据分析:全国房贷利率连降7月,苏州今年降幅超60BP

    2020年以来,由于受到疫情的影响,人们的避险情绪也达到了高峰,各地区房贷利率都在持续下调,而这一现象在地区疫情严重与否上表现出了不小的差异。在中央的指导下,房地产业仍然坚持房住不炒政策,全国房贷利率连续下降七个月,对房地产业起到了维稳与激活作用。数据来源:融360|简普科技大数据研究院2020年以来,房贷利率持续下调,已连续下降7个月。融360|简普科技大数据研究院对全国41个重点城市674家银行分支机构房贷利率的监测数据显示

  • 美股分析师:融360|简普科技(NYSE:JT)价值值得重估

    Simply Wall St 2020年9月29日近日,美国二级市场投资网站Simply Wall St发表分析文章称:一些关注融360|简普科技(NYSE:JT)的行业分析师表示,融360|简普科技(NYSE:JT)的业务发展或将进入具有里程碑意义的重要时刻,该公司预计从现在起大约一年或更短的时间内实现盈亏平衡。融360|简普科技(NYSE:JT)是中国知名的移动金融智选平台,为中国的个人消费者、小微企业、个体工商户提供金融产品的搜索、匹配、推荐服务。截止到2019年12月31日,?

  • 360集团副总裁王巍加盟源码资本担任合伙人

    DoNews10月26日消息(记者 翟继茹)26日,源码资本通过其官方公众号宣布,原360集团副总裁王巍正式加盟源码资本担任合伙人。对此,源码资本创始合伙人曹毅表示,“热诚欢迎王巍加入源码资本!源码今年走到第六年,进入越来越密集成员企业上市阶段,王巍的加入将极大助力于我们成员企业在A股、美港股的顺利上市。他丰富的资本市场经验将为源码的组织提供新的竞争力、生命力和创新力。”据介绍,王巍将在资本市场业务方面助力源码成?

  • 360|简普科技《维度》调查:过半受访者表示遭遇过“大数据杀熟”

    文化和旅游部发布的《在线旅游经营服务管理暂行规定》自10月1日起生效,有望遏制在线旅游市场各类乱象的进一步恶化。融360|简普科技《维度》调查结果显示,超过半数受访者遭遇过“大数据杀熟”、强制搭售产品等在线旅游乱象。融360|简普科技《维度》调查数据显示,在线旅游预订平台仍然是大众获取信息、购买旅游产品的最主要渠道,超过八成的受访者表示使用过该渠道。融360|简普科技《维度》调查数据显示,,社交媒体和短视频直播平台的?

  • 360重磅发布智能平衡车,鲶鱼效应激发优胜劣汰

    10月22日下午,360智慧出行秋季新品发布会在各大主流平台同步开启线上直播,发布的4款全新产品中,涵盖了平衡车、行车记录仪和儿童安全座椅。其中,360平衡车P1、360平衡车V1系列为全新品类,这也意味着短途出行领域继小米之后又有巨头加入竞争。会上,360智慧出行总裁邓邱伟携360智慧出行产品经理舒坦、徐丽丽共同为观众讲解了360智慧出行的全新战略布局和新品概况。据官方数据统计,发布会累计观看人数约34.2万人。与以往的传统?

    360
  • 解密技术开放日 360借条依托黑科技赢得三大认证

    9 月 22 日, 360 数科举行了由 360 金融更名后的首次技术开放日,以“智能、普惠、链接”作为开放日主题,彰显了 360 数科的科技基因。作为 360 数科旗下的互联网领先信用消费平台, 360 借条的技术优势也可以通过开放日窥见一斑。开放日上, 360 数科智能获客、智能风控、智能语音机器人、安全技术、基础架构、数据开发以及金融业态协同为代表的技术与业务负责人先后介绍了相关情况。其中, 360 数科自主研发的智能风控引擎Argus

  • 研究发现久坐对你的大脑并不完全是坏事 但会带来其它问题

    许多研究都将久坐的生活方式与患慢性病的风险增加联系起来,包括心脏病和癌症等严重疾病。一项新的研究发现,坐着对健康并不完全有害,但有一个问题:研究人员称,你仍然必须每周进行最低限度的运动,以躲避久坐生活方式的影响。

  • 国庆长假消费井喷式爆发 360借条助力小镇青年成消费主力

    随着国庆假期的结束,各大机构的统计数据也开始逐渐公布,不出人们所料,疫情期间人们欠下的出行,在这个国庆加倍还上了。不仅如此,三线及以下城市的小镇青年,也成为这场消费狂欢的助力,以 360 借条为代表的信用消费也起到了推动作用。 消费经济全面复苏 国庆消费井喷式爆发 如同假期前各路专家媒体预测的一样,中秋、国庆两个假期成为后疫情时代经济复苏的拐点,出行、旅游等消费领域的强势复苏,让这个八天长假成为今年假期?

  • 斩获双金!第七届媒介360营销传播奖时趣再赢荣誉

    2020年9月18日,第七届媒介360营销传播奖在上海成功举办。时趣此次报选的两个案例:A+燃烧计划—美赞臣的CRM精准营销及帮宝适独家冠名母婴综艺两个案例,分别获得营销传播专案奖-医药保健类金奖,及泛娱乐营销奖-IP营销金奖两大殊荣。营销传播专案奖-医药保健-金奖A+燃烧计划—美赞臣的CRM精准营销美赞臣希望通过一场CRM营销,最大化利用品牌的私域流量,激活会员并提高会员在CRM体系中的互动,提升会员用户的生命周期价值。时趣通过洞察?

  • 首批iPhone12订单发货了,有人却因为蓝色选择退货

    首批iPhone12订单发货了,不少用户通过微博、微信等社交平台表示自己的iPhone12订单已经更新了消息,有的甚至已经进入发货状态,预计最快会在10月23日就可以收到。

  • iPhone12蓝色开箱被吐槽,被吐槽与官网差别很大

    10月23日,苹果的iPhone12就会正式发售,不过就在发售前的两天,网络上出现了疑似iPhone12蓝色版的真机图,从真机图上看,iPhone12蓝色板和官网上的图片差距不小。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天