<noframes id="xtrzx">
      <form id="xtrzx"></form>

                境外APT組織再次對我國發起網絡攻擊-墨者安全-墨者盾
                DDOS防御_CC防護_高防CDN服務器_【墨者安全】—墨者盾墨者盾—你的網站貼身保鏢!
                QQ:800185041
                高防免費接入:400-0797-119

                渠道合作:156 2527 6999

                主頁 > 行業資訊 > 境外APT組織再次對我國發起網絡攻擊

                境外APT組織再次對我國發起網絡攻擊

                小墨安全管家 2019-10-21 17:40 行業資訊 89 ℃
                DDoS防御
                2019年10月,瑞星安全研究院通過瑞星威脅情報系統再次捕獲到國際知名APT組織“響尾蛇”針對國內政府企業發起的三起攻擊事件。該組織依然利用了Office遠程代碼執行漏洞(cve-2017-11882),通過釣魚郵件等方式發起APT攻擊,用戶一旦中招,就會被攻擊者遠程控制,從而被盜取如電腦系統信息、安裝程序、磁盤信息等內部機密數據資料。
                 
                網絡攻擊
                 
                今年“響尾蛇”APT組織活躍頻繁, 在9月份瑞星公司就已捕獲了“響尾蛇”針對各國駐華大使館以及某科技公司的APT攻擊。此次瑞星捕獲的攻擊事件與上次的APT攻擊手法基本一致,攻擊目標也依然針對國內政府機構與國防科技企業。一起為將偽裝的《中國人民解放軍文職人員條例》的文檔投放至國家政府部門;另一起則針對國內某國防科研企業,向其內部發送帶有惡意軟件的虛假管理文件;還有一起針對國防及軍事等相關部門,向其發送虛假的“第九屆北京香山論壇會議”議程。
                 
                據瑞星安全專家分析,由于今年恰逢新中國成立七十周年大慶,解放軍文職人員軍隊首次亮相于國慶閱兵盛典,而這些文職人員又是國家軍事人力支援的重要組成部分,在演習演訓、遠海護航、搶險救災等方面發揮著重要作用,所以此次APT攻擊很有可能與我國七十周年大慶有著密切的聯系。同時,由中國軍事科學學會主辦的“國際安全合作與亞太地區安全”論壇(北京香山論壇)即將于今年10月底召開,規模較以往都更大,且我國國防部長及軍隊總長將參與其中,因此推測“響尾蛇”組織正企圖通過本屆會議竊取中國與國際各國之間軍事政治等情報。
                 
                通過攻擊者所針對的目標可以看出,國外APT組織是有目的性的在擾亂我國政府及國防的網絡安全,而“響尾蛇”組織一直以竊取政府、能源、軍事、礦產等領域的機密信息為主,因此推測其組織很有可能將竊取我國重要軍事機密及科研成果,廣大相關部門及企業應加強防范手段,切勿給對方可乘之機。


                DDoS防御

                當前位置:主頁 > 行業資訊 > 境外APT組織再次對我國發起網絡攻擊

                標簽列表
                DDoS防御
                網站分類
                X
                ?

                QQ客服

                400-0797-119

                安徽快三