新闻中心 News 分类>>
开云体育- 开云体育官方网站- APP 最新2025台当局“资通电军”黑客干了啥?调查报告揭开真相
开云体育官方,开云体育app,开云app下载,开云棋牌,开云直播,开云体育靠谱吗,开云体育和亚博,开云体育老板是谁,开云官网,开云体育,开云直播英超,开云电竞,开云游戏,开云,开云体育官网,开云体育官方网站, 开云app, kaiyun sports, 开云体育简介, 开云体育官方平台, 世界杯开云, 开云体育app下载, 开云体育网址, 开云体育2025中国经济网北京6月5日讯(记者杨秀峰)记者从国家计算机病毒应急处理中心获悉,今日,国家计算机病毒应急处理中心和360数字安全集团联合发布了《“蚍蜉撼树”——台当局“资通电军”黑客组织网络攻击活动调查报告》,公开披露了360集团近年来追踪的由台湾当局豢养支持的五大黑客组织:APT-C-01(毒云藤)、APT-C-62(三色堇)、APT-C-64(匿名者64)、APT-C-65(金叶萝)和APT-C-67(乌苏拉)。
360集团创始人周鸿祎表示,网络攻击溯源是全世界公认的难题。对APT组织的溯源,通常需要掌握大量安全数据,并高度依赖拥有强大知识储备和丰富实战经验的顶级安全专家进行溯源及处置。360公司有着近20年和境外APT组织交手的经验,其中和台湾省APT组织“交手”经验丰富,2007年披露了首个归属中国台湾省背景的APT组织“毒云藤”。5月份对广州某科技公司发起网络攻击的“乌苏拉”黑客组织是一个近年来刚刚冒头的专门团队,主要针对中国大陆和港澳地区的物联网系统,特别是视频监控系统实施攻击窃密活动,意图通过控制大量视频监控设备,持续秘密窃取我网络及地理空间情报数据。但360对这些APT组织的攻击流程和攻击技战术都了如指掌。360的专家往往在他们发起网络攻击的初始阶段就已经察觉,基于360大而全的APT知识库,第一时间就能够归因关联。
据360网络安全专家介绍,根据360的实战经验,台湾省APT组织的网络攻击技战术仍处于较低水平,主要表现在几个方面:一是攻击“弹药”储备少,网络漏洞就是“网络军火”,未知漏洞(零日漏洞)的威力相当于“核弹级别”,但台湾省APT组织主要使用已知漏洞进行攻击,缺乏自主的漏洞发现和利用能力以及高级零日漏洞的储备。二是网络攻击武器的自主开发性差,台湾省APT组织缺乏自主的网络武器和技战术开发能力,通常使用的攻击武器都是一些免费或开源的代码、木马、工具和商业渗透测试框架以及攻击技战术资料。三是攻击隐蔽性差,台湾省APT组织的相关人员缺乏专业化能力,无论是他们逃避检测还是想要驻留的方式都很常见,甚至会留下显著的攻击痕迹,给我们的专家提供了快速溯源的有利证据。