首页 > 传媒 > 关键词 > APT组织最新资讯 > 正文

APT组织“海莲花”再度活跃 利用后门木马瞄准东亚国家

2018-04-28 16:54 · 稿源:站长之家用户投稿

境外黑客组织“海莲花(OceanLotus)”是一个长期针对中国及其他东亚、东南亚国家(地区)政府、科研机构、海运企业等重要领域进行攻击的APT组织。继2015年首次被曝光以来,海莲花(OceanLotus)一直小动作不断,近日,腾讯御见威胁情报中心捕获到了该组织的最新攻击样本。

本次攻击事件中,海莲花(OceanLotus)组织使用了CVE-2017-11882漏洞并结合白签名利用程序,最大化地隐藏自己的后门木马。其后门木马常驻受害用户电脑中,可根据云控指令伺机窃取机密信息或发起第二阶段攻击。目前腾讯御界高级威胁检测系统已经可以检测并阻断该轮攻击的连接行为。

http://image.3001.net/images/20180209/15181709074434.png

(图:腾讯御界高级威胁检测系统)

据悉,海莲花(OceanLotus)也叫APT32或APT-C-00,主要攻击目标包括中国在内的东亚、东南亚多个国家政府、科研机构和海运企业等。其精心打造的攻击体系,对政府机关、要害企业网络信息安全构成严重威胁,攻击者可刺探国家机密、企业业务数据,并可执行破坏性行动。

海莲花(OceanLotus)组织攻击手段隐蔽,擅长利用多种安全漏洞进行攻击尝试。本次攻击中该组织使用了CVE-2017-11882漏洞文档,其文档的文件名为《Document_GPI Invitation-UNSOOC China.doc》,内容为一张模糊的图片。许多用户在打开诱饵文档看到模糊化的图片时,会下意识地认为只是资源加载不全,需要点击或等待,实际此时利用漏洞攻击的恶意程序已经运行,并经过漏洞触发自动加载木马文件“rastls.dll”。

(图:诱饵文档)

腾讯企业安全技术专家指出,海莲花(OceanLotus)组织本次攻击行为使用了典型的白加黑利用技术,通过带有效签名的可执行exe文件运行后自动加载木马文件,可见该组织在漏洞利用、白加黑利用技术、代码混淆等方面都有着很深的技术积累,极大地增加了杀毒软件的查杀难度。

腾讯御界高级威胁检测系统,是基于腾讯反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统。凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。

腾讯企业安全技术专家提醒广大政府、企业用户,切勿随意打开来历不明的文档,同时安装安全软件加强防御,通过部署御界高级威胁检测系统,可及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,有效保护企业及政府机构的网络信息安全。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 面具公园停运后,择TA成为替代app了

    社交软件,算是一个陌生人与陌生人一个交流的桥梁,但其实在国内,它的起步时间较晚,有些知名的社交平台通过一些宣传,已经在业内达到一定的成就了,就像面具公园一样,它算是在社交软件中比较有地位的了,有兴趣了解的人大部分都知道这个软件。 但就在近日,被网信办查封了,应用市场也全面下架了,所以导致整个面具公园的软件乱哄哄的,各式各样的广告,v商啥都有,用户们现在不知道该怎么办,有一些开始找一些替代的app,但大

  • 苹果 App Store 和 Apple Pay 即将支持欧盟「强客户认证」

    据9to5mac报道,苹果今天向开发者表示,欧洲经济区用户的在线购买流程将可能会受到欧盟「强客户认证」的影响。

  • TikTok:新订阅用户将获得4个月Apple Music免费试用

    尽管在美国引起争议,但TikTok依然是美国最流行的社交应用之一。短视频的风靡不短吸引了成千上万的用户,也吸引了广告赞助商,比如苹果。最近,苹果与TikTok达成了合作,提供四个月的Apple Music免费试用期。

  • 任天堂将停止对Wii U和3DS上的Netflix App支持

    据theverge报道任天堂将停止对Wii U和3DS上的Netflix App的支持,该应用程序将于6月30日对现有用户关闭。<br/> <br/>

  • 得物App重磅首发华晨宇BORN TO LOVE节日星空款潮玩,上架即售罄!

    12月27日14:07分,得物App重磅首发华晨宇主理品牌BORN TO LOVE节日星空潮玩公仔MARSPER ,商品一经上架即刻售罄!该款公仔是潮流主理人华晨宇的主理品牌BORN TO LOVE携手火星空间站,以漫天星河为灵感打造的全新HOLIDAY COLLECTION节日系列MARSPER节日星空版。据了解,MARSPER 节日星空版是火星空间站以浪漫星河为灵感的节日限量款,同时也是BORN TO LOVE-HOLIDAY COLLECTION节日系列的第一款产品。得物社区达人“潮玩八爪鱼”带来?

  • 苹果App Store已开始向小部分开发者提供佣金减半服务

    此前,苹果官方曾宣布将推出一项小型企业计划,其中年收入低于100万美元的App Store开发者的提成可降低至15%。这项政策最初计划于2021年1月1日推出,现已提前对部分App Store开发人员生效。

  • 苹果通知符合条件的开发者:App Store佣金可减半至15%

    还记得苹果之前宣布推出的小型企业计划吗?据外媒报道,目前,苹果公司已经开始通知符合条件的开发者,称他们已被“App Store小企业计划”接纳,其App Store佣金可减半至15%。

  • 在效率至上的职场,微软Surface Laptop Go商用版是不二选择

    “时间就是金钱,效率就是生命。”在职场摸爬滚打多年的商务精英们,对这句话一定都感同身受。那么对于广大白领和商务人士而言,究竟什么样的笔记本电脑,才是最适合他们的职场装备? 最好的笔记本将最新的硬件与生产力结合在一起,同时提供超薄设计,以及更长的续航时间。它们通常需要更大的电池,以便让你出门在外时保持良好的工作效率。无论功能多么强大,如果电量在几小时內耗尽,它就不能成为一台合格的商用设备。持久的续航时

  • 为什么所有的APP都在炫富?

    ​“人在美国,刚下飞机”、“喜提劳斯莱斯幻影”、“妈妈送我40万的床”……你有没有这样一种感觉:无论打开什么APP,都有人在展示自己的富裕生活,营造出一种“众人皆富你独穷”的氛围。

  • 新纪录!元旦前夕,WhatsApp上的通话量超14亿次

    WhatsApp无疑已经目前最大的即时通讯平台之一,根据根据WhatsApp母公司Facebook的一份声明表示,在2021年元旦前夕,WhatsApp的语音和视频通话超过10亿次。

  • DataPipeline荣获湾区创见·2020网络安全大会 TECHSPARK 十强奖

    近日,作为湾区创见·网络安全大会的重磅环节,TECHSPARK星星之火IT创新大赛十强决赛在深圳国际会展中心落下帷幕。DataPipeline在10家入围决赛企业中脱颖而出,获得专家评委团一致好评,同时揽获IT创新大赛决赛十强奖。作为湾区创见·网络安全大会的重磅环节,TECHSPARK星星之火IT创新大赛十强决赛为大家呈现了一场思想的碰撞。在本次十强决赛中,参赛公司进行项目路演,由企业服务领域知名投资机构东方富海、红点中国等机构合伙人,及世界

  • 苹果 App Store 元旦当天消费额超 5.4 亿美元创下新纪录

    苹果公司于当地时间周三公布的年度服务报告称,仅在元旦当天,App Store应用商店的用户就花费了创纪录的5.4亿美元,同比增长40%。

  • 苹果暂时关闭英国剩余18家Apple Store零售店

    随着新冠疫情在英国到顶峰,苹果暂时关闭了加利福尼亚,墨西哥,巴西以及伦敦的十几个地点。现在,英格兰和苏格兰进入封锁期,苹果将关闭其在英国的所有剩余门店。

  • 苹果App Store下架近5万款应用 24%无版号手游受波及

    据移动应用分析平台七麦数据统计, 12 月 31 日,苹果App Store下架 46713 款应用程序,其中绝大部分是游戏类应用。本次下架事件发生前,中国区App Store游戏应用有16. 4 万款,截至 1 月 4 日在线游戏数量仅剩12. 5 万款,换句话说,24%的游戏受到波及。

  • 移动开发者的必备“助手”!AppGallery Connect的全生命周期“服务之道”

    伴随移动网络通信基础设施的更新换代,移动互联网得到了飞速发展。近年来,智能终端设备的普及、移动电商的崛起以及移动支付的全民化共同为移动互联网的发展“添砖加瓦”。而随着5G移动设备的大规模部署,移动应用将开始更高效、更顺畅地运行,用户和开发者的整体生产力也将有质的飞跃。毫无疑问,5G将带动一些全新应用的崛起,它将真正考验视频、流媒体、增强和虚拟现实等技术的极限,为用户带来更好的体验和更多的功能。但5G在带

  • 消息称苹果将在2021年发布主打游戏功能的新款Apple TV

    据彭博社报道,苹果将在明年发布全新 Apple TV ,这款新的电视将会主打游戏功能。据悉,新款Apple TV将搭载更快的处理器,而型号可能是基于5nm工艺的A14,这会保证它有足够强大的性能。苹果还可能会推出 Apple TV 专用手柄,以及全新的遥控器。新遥控器将支持查找功能,方便用户找到乱放的遥控器。

  • SensorTower:苹果App Store去年收入超过700亿美元

    据应用程序分析公司SensorTower消息, 2020 年全球应用程序消费额超过 1000 亿美元,其中苹果App Store去年收入超过 700 亿美元。

  • 好好学习APP将停运

    昨日,字节跳动旗下知识付费产品“好好学习”发布通知称,因业务调整,好好学习软件及相关服务将于2021年1月20日停止运营,未到期的会员服务/付费内容/未提现余额等事宜及与之相关的权利与义务,将迁移至授权绑定的头条账号。

  • 华为应用市场AppGallery Connect研习社·沙龙广州站圆满收官

    12月18日,以“加载创新源动力”为主题的华为应用市场AppGallery Connect研习社·沙龙在广州举办,携手合作伙伴、开发者共聚一堂,分享与交流应用行业发展趋势、推广获量方法、运营增长实践等精彩内容,不断摸索探讨商业成功模式,在错综复杂的环境中寻求机遇和突破,形成应用创新生态新动能。加速应用创新 共赢全场景智慧未来华为应用市场营销总监介绍,在HMS生态和1+8+N硬件生态的软硬双轮驱动下,华为坚定不移地构筑全场景智慧?

  • PrestoSQL宣布更名为Trino Facebook注册"Presto"商标

    近日,Presto创始团队宣布正式将 PrestoSQL 更名为 Trino。而原因也很简单,因为Facebook 注册"Presto"商标,使得PrestoSQL不能再使用原有的名字。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签