安全客 前天 14:37
央视报道:360溯源台湾省黑客组织对广州某科技公司网络攻击
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

广州市公安局通报,某科技公司遭受境外黑客攻击,经查明系台湾民进党当局豢养的黑客组织所为。该组织针对大陆多个省份的重要网络系统进行大规模探查和攻击,手段包括钓鱼邮件、漏洞利用等。360集团创始人周鸿祎表示,360已掌握多个台湾省APT组织的情况,并利用安全大模型推出安全专家智能体,在溯源中发挥重要作用。该组织技术水平较低,攻击意图明显,试图窃取我国重要数据信息。

🕵️‍♂️台湾黑客组织受民进党当局豢养,针对大陆10余省份的1000余个重要网络系统进行大规模网络资产探查,搜集系统基础信息和技术情报,意图窃取我国国防外交等领域重大决策及敏感数据信息。

📧该组织采用的攻击手法较为低端,包括大范围发送钓鱼邮件、利用公开漏洞、密码暴力破解以及自制简易木马程序等,骚扰破坏意图明显。

🛡️360集团已独立发现并命名5个中国台湾省APT组织,通过十余年实战对抗,全面掌握相关组织的武器库和技战术特征,建立基于行为模式分析的战术推演模型。

🤖360以安全大模型为基础,推出安全专家智能体,在分析研判、威胁溯源、响应处置等高级威胁猎杀的各个环节进行专项训练,帮助各单位第一时间对APT展开排查和处置。

近日,广州市公安局天河区分局发布《警情通报》称,此前境外黑客对我某科技公司进行网络攻击案件,经国家相关部门和360等安全机构专家技术分析和溯源追踪,初步查明该公司遭受的网络攻击系中国台湾民进党当局豢养的黑客组织所为。

调查显示,该台湾黑客组织近年来频繁利用公开网络资产探测平台,针对大陆10余个省份的1000余个重要网络系统(涉及军工、能源、水电、交通、政府等)开展大规模网络资产探查,搜集相关系统基础信息和技术情报,并通过大范围发送钓鱼邮件、公开漏洞利用、密码暴力破解、自制简易木马程序等低端网攻手法实施了多轮次网络攻击。

360集团创始人周鸿祎接受央视新闻采访时表示,360对中国台湾省APT情况掌握较早,目前,360已独立发现并命名了5个中国台湾省APT组织。经过十余年与这些APT组织进行实战对抗的技术积淀和经验,360的安全团队已全面掌握相关组织的武器库和技战术特征,建立起基于行为模式分析的战术推演模型。这些维度的威胁情报与实战中验证的溯源方法论,成为支撑360对相关APT组织追踪定位的关键。

此外,360以安全大模型为基础,在分析研判、威胁溯源、响应处置等高级威胁猎杀的各个环节进行专项训练,推出安全专家智能体,帮助各单位第一时间对APT展开排查和处置,在本次针对某科技公司的网络攻击溯源中发挥了重要作用。

周鸿祎介绍,台湾省APT组织技术水平整体较低,属于APT组织中的三线水平,其攻击手法简单粗暴,骚扰破坏意图明显,具有强烈的政治意味,试图窃取我国在国防外交等领域的重大决策及敏感数据信息。

未来,360将持续发挥自身技术优势和能力优势,守护国家网络安全和基础设施安全,筑牢数字安全屏障。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 黑客攻击 360 APT组织 台湾黑客
相关文章