长期入侵南亚多国的印度黑客组织“幼象”攻击转向中国 _光明网

点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:长期入侵南亚多国的印度黑客组织“幼象”攻击转向中国
首页> 国际频道> 国际要闻 > 正文

长期入侵南亚多国的印度黑客组织“幼象”攻击转向中国

来源:环球网2021-11-20 22:48

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  中国网络安全厂商安天科技集团近日发布长篇分析报告《“幼象”组织在南亚地区的网络攻击活动分析》,披露一个长期入侵南亚多国的印度黑客组织,该组织近期将攻击目标转向攻击我国。

  根据安天科技集团副总工程师李柏松介绍“该组织早期活动是在2017年,当时安天捕获了了一批针对南亚地区国家政府、军事、国防等部门的规模性定向网络攻击。该组织有自己的一套相对独立的攻击资源和攻击工具,但当时攻击能力相对比较初级,可能是一个新组建的攻击团队,技术能力上尚不成熟。因此将这个新的高级威胁组织命名‘幼象’。”

  近5年以来,该组织向南亚国家和我国发动了多各攻击波次:

  2017年中开始,向巴基斯坦、斯里兰卡等国家的军队、政府机构投递针对性的自解压攻击文件。

  2017年底开始,向巴基斯坦、尼泊尔等国家的教育、政府机构投递Office文档攻击文件。

  2018年底开始,向巴基斯坦等国家的军队投递针对性的隔离网渗透木马。

  2019年中开始,向南亚众多国家发起针对性的大规模钓鱼网站攻击。

  2019年底开始,向巴基斯坦、斯里兰卡等国家的军队投递LNK类攻击文件。

  2020年底开始,向尼泊尔等国家政治相关目标投递恶意的安卓木马。

  2021年中旬,向中国的相关机构进行情报窃取的定向攻击活动。

  本报告对2020年至今发现的幼象组织攻击活动、手法和工具做一定程度的总结,整体活动的特征可简要总结如下表:

  1-1整体攻击活动特征总结 攻击时间

  在过去四年中,‘幼象’攻击活动的规模数量逐年倍增,攻击手法和攻击资源逐渐丰富,攻击目标也从初期仅为南亚地区开始覆盖更多的地区。2021年,该组织开始向中国的相关机构进行情报窃取的定向攻击活动。该组织采取的攻击方式包括搭建钓鱼网站、使用恶意安卓应用程序攻击手机,用Python等语言编写的木马窃取电脑上的各种文档文件、浏览器缓存密码和其他一些主机系统环境信息。

  此次披露的文件中,最为重要的一点是:“幼象”攻击者在2020-11-23至2020-11-24期间一共向国际公开的安全资源上传了8个测试性的恶意文件,来测试木马逃逸杀毒软件的能力,但也因此暴露了其所在位置。安天CERT通过对攻击者的载荷、使用的C2等攻击基础设施等进行关联拓线,确认些测试文件与已知的‘幼象’样本在代码内容上也存在高度同源。并且通过资源检索,至少一名样本的上传者来自印度德里。

  相对于“幼象”早期比较初级的攻击活动,如今该组织已成长为南亚地区最为活跃和成熟的攻击组织,已经成为了南亚乃至整个亚太重要的网络安全威胁,从攻击活跃的频度来看,目前已有替代同源的白象、苦象组织的趋势,未来很有可能成为南亚的主要攻击组织,需要对其进行重点跟踪和关注。从目前看到的攻击装备图谱上看,其攻击载荷工具体系性不强,技术栈相对庞杂混乱,高度依赖社会工程学技巧,尚未看到具备0DAY漏洞的挖掘和利用能力,甚至很少看到对已知漏洞的使用。但这并不表明,幼象带来的攻击就是低成功率的。这种攻击能力一定真实反应了被攻击方真实的低水平防护和较弱的人员安全意识。

  李柏松指出“高级持续性威胁(APT)攻击是由带有政治经济背景的组织发动,面向高价值目标定向发动的网路攻击活动,其中持续性体现了攻击方的战略意图和作业意志,是分析判断APT攻击的关键要素。而从攻击的高级性来看,攻击方并不需要绝对“高级”的攻击技术,只要能构建出相对于防御水平包括意识短板的“位势差”或与攻击方脆弱性敞口碰撞点,就能形成有效的攻击。“”

  李柏松说:“这种攻击能频繁奏效,实际上真实体现了南亚国家、包括更多发展中国家真实的面临的网络安全风险挑战。该组织攻击目标也从初期仅为南亚地区开始指向我国境内。这与2013年后南亚“白象”组织攻击目标重点逐渐从南亚地区迁移至中国有类似之处。我们必须保持高度警惕”

[ 责编:杨煜 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 【有声手账】中国好手艺⑪:甘坑的客家凉帽

  • 奔跑在云贵高原上的“幸福慢车”

独家策划

推荐阅读
今日,中国气象局召开12月新闻发布会。中国气象局办公室主任、新闻发言人宋善允在发布会上透露,今年冬季(2021年12月至2022年2月)影响我国的冷空气活动频繁、势力偏强,主要以偏东路径影响我国。
2021-12-03 09:46
记者从国家航天局获悉:11月,我国“天问一号”与欧空局“火星快车”任务团队合作,开展了“祝融号”火星车与“火星快车”轨道器在轨中继通信试验,取得圆满成功。
2021-12-03 09:44
数字人民币多地试点一年多来,应用场景持续创新,公众接受度不断提升。截至今年10月22日,数字人民币已开立个人钱包1.4亿个,企业钱包1000万个,累计交易1.5亿笔,交易额接近620亿元。
2021-12-03 09:43
签署“军令状”、不设门槛、限时攻关……11月15日至19日,2021年成都市“揭榜挂帅”科技项目(国家新一代人工智能创新发展试验区重点场景建设领域)拟支持项目名单公示。
2021-12-03 09:41
如何给长期驻留空间站的航天员提供新鲜食物,一直是令人头疼的问题。世界各国一直没有停下太空种植实验的脚步。据不完全统计,目前已经有包括辣椒、草莓等在内的上百种植物种子,被先后送入国际空间站进行培育。这其中,辣椒是太空种植实验中最受欢迎的食物之一。
2021-12-03 09:40
山东是国内主要“粮仓”之一。按照山东省粮食和储备部门的统计:2020年全省粮食总产量达到5447万吨,占全国粮食产量的8.14%。通过技术减少粮食损失,山东是怎么做的?
2021-12-03 09:39
在2日发表于英国《自然·遗传学》杂志上的一项研究中,安进 (Amgen)制药属下deCODE基因公司的科学家们展示了通过结合序列多样性和RNA表达的数据,测量出迄今最大规模血浆中大量蛋白质的水平,以深入了解人类疾病和其他表型。
2021-12-03 09:31
1965年诺贝尔物理学奖得主菲利普·沃伦·安德森在1973年首次提出一种新物质状态——量子自旋液体。其不同性质在高温超导和量子计算机等量子技术领域有着广阔的应用前景。
2021-12-03 09:29
美国计算机巨头IBM近日宣布研制出一台能运行127个量子比特的量子计算机“鹰”,这是迄今全球最大的超导量子计算机。中国科学技术大学此前曾推出62个量子比特可编程超导量子计算机原型机。世界各地的政府和组织正在源源不断地增加在量子研究和开发领域的投入。
2021-12-03 09:28
半个世纪以来,科学家一直在寻找解决“蛋白质折叠问题”的方法。这是生物学领域的一项重大挑战,难倒了几代科学家。但现在,人工智能(AI)解决了这一问题。
2021-12-03 09:27
据英国《自然》杂志2日发表的一项研究,科学家用人多能干细胞建立了一个模型,可用来研究人类胚胎植入子宫的过程。人胚状体(blastoid)是模拟早期人类胚胎的结构,在研究中能准确再现人类胚胎早期发育的关键阶段,包括黏附在体外子宫细胞上。该模型或有助于推进我们对人类发育早期阶段的认识,以及开发不孕不育的治疗方法或避孕药。
2021-12-03 09:26
贺兰山保卫战打响之前,宁夏北部石炭井、汝箕沟等煤炭开采集中区对植被和土壤的破坏,造成了贺兰山脆弱的生态系统进一步退化。
2021-12-03 09:25
王建明介绍,所有病例均是大于18岁的成人,经过PCR核酸检测证实为感染了新冠病毒,且均感染德尔塔毒株。
2021-12-03 09:23
因患范可尼综合征,“轮椅姑娘”李长盈自幼就与骨折、骨软化一路抗争,家庭也陷入困境。在滨州医学院,她享受到了专业教育和“医学大家”的专业救护。好消息是,就在最近,她以专业课第一名的成绩,考取了青岛大学肾内科硕士研究生。
2021-12-03 09:22
“老一辈科学家取得的重要发现令人羡慕,但我们应该知道,这些成就不是一蹴而就的,而是勇于攀登、数年如一日、不忘初心、坚持不懈的成果。”12月2日,中国科学院古脊椎动物与古人类研究所举办弘扬科学家精神主题活动,该所多位研究人员谈了学习杨钟健、裴文中等老一辈科学家精神的心得体会。
2021-12-03 09:19
记者从中国科学技术大学获悉,该校周鑫教授课题组与国内外同行合作,发现东亚季风区11700年前至今的全新世降水最大期在南方出现较早,北方出现较晚,降水最大期出现时间与纬度之间呈现明显的线性关系。
2021-12-03 09:17
在刚刚过去的“双十一”购物节,多家电商平台智能手机销量又创新高。其实,不少人换手机不是为赶时髦,而是因为电池不给力,可谓手机未“老”电池先“衰”。
2021-12-02 09:39
俗话说“民事以为天,食以安为先”。舌尖上的安全与老百姓的日常生活息息相关,也格外引人关注。正因如此,为了博眼球,“有心人”会刻意制造有关食品的谣言,这些谣言闹得人心惶惶,让不少无辜的食物被拉进了黑名单。
2021-12-02 09:38
当在种茶道路上创业十年,连续亏损两千万元,“快撑不下去了”的时候,创业者董桂萍遇到了科技特派员(以下简称科特派)、山东省农科院茶叶研究所“茶博士”田丽丽。
2021-12-02 09:37

2012年的一次大胆尝试,让广西桂林市龙胜各族自治县龙脊镇和平村里排组村民喜出望外,日子越过越甜。“现在我们每家每年靠这个红心猕猴桃就能有10万元收入,感谢猕猴桃,让我们脱贫致富!”近日,村民们这样感慨。

2021-12-02 09:37
加载更多