APP下载

网络攻击疑受国家资助,专攻东南亚政府

消息来源:baojiabao.com 作者: 发布时间:2024-04-19

报价宝综合消息网络攻击疑受国家资助,专攻东南亚政府

d77e4828135f9b7b0abe42e36d36b1b20051c174.png网络攻击近年转向针对个别类型机构,间谍式盗取国家资讯。Palo Alto Networks 最近公布,发现有组织攻击专针对东南亚国家的政府和军事单位,甚至有资讯显示,攻击可能受国家资助。

Palo Alto Networks 威胁情报团队 Unit 42 从旗下保安方案的 AutoFocus 功能,收集到安全讯息,发现有一黑客组织专门向东南亚政府发动攻击。Unit 42 将这一连串的攻击活动取名 Lotus Blossom 行动。黑客组织图盗取区内国家的内部运作资讯,攻击活动早于三年前开始,目标对象包括香港﹑台湾﹑越南﹑菲律宾和印尼。

Unit 42 现时已识别出超过 50 个 Lotus Blossom 行动攻击,全以“Elise”的化名向目标对象传送网络钓鱼邮件,并在目标的系统建立第一个立足点。Unit 42 相信组织用特别开发的 Elise 恶意软件,配合各项攻击的独特要求,而同时亦可以用于其他无关联的网络攻击。

由于这些攻击活动运用了特别开发的工具,而且花费大量时间和丰富资源来部署,反映有资金充足和有组织的团队在背后支援。Unit 42 推算,网络间谍活动的动机与某个对东南亚事务感到兴趣的国家有联系或受其资助。

 

2018-01-02 10:00:00

相关文章