banner.jpg)
相關(guān)專題：
【慧聰通信網(wǎng)】5月29日，一個專門攻擊中國政府的境外黑客組織“海蓮花”（OceanLotus）被曝光。據(jù)360旗下“天眼實(shí)驗(yàn)室”發(fā)布的研究報告，“海蓮花”組織自2012年4月以來，針對中國政府、海事機(jī)構(gòu)、海域建設(shè)部門、科研院所和航運(yùn)企業(yè)，展開了長時間的APT（高級持續(xù)性威脅）攻擊。這也是國內(nèi)首次披露來自境外的國家級黑客組織。
據(jù)悉，天眼實(shí)驗(yàn)室現(xiàn)已捕獲“海蓮花”特種木馬樣本100余個，感染者遍布國內(nèi)29個省級行政區(qū)和境外的36個國家。其中，92.3%的感染者在中國。
“海蓮花”的慣用手段是用木馬病毒攻陷、控制政府人員、外包商、行業(yè)專家等目標(biāo)人群的電腦，從而獲取其中的機(jī)密資料。海蓮花經(jīng)常利用“新疆暴恐”、“公務(wù)員工資收入改革方案”等社會熱點(diǎn)作為電郵標(biāo)題，配合多類變種木馬，誘使受害者點(diǎn)擊上當(dāng)，令人防不勝防。
根據(jù)天眼實(shí)驗(yàn)室分析，由于海蓮花對中國海洋領(lǐng)域相關(guān)機(jī)構(gòu)的攻擊持續(xù)時間長達(dá)3年，使用攻擊技術(shù)復(fù)雜，因此“海蓮花”很有可能是有國外政府背景支持，具有高度組織化和專業(yè)性的境外高級黑客組織。
近幾年來，各國在網(wǎng)絡(luò)空間的攻防戰(zhàn)愈演愈烈，而中國則嘗嘗被指為“網(wǎng)絡(luò)戰(zhàn)爭”的發(fā)起者。2013年，一家名為Mandiant的美國網(wǎng)絡(luò)信息安全公司宣稱，已經(jīng)初步掌握了位于中國上海浦東的中國網(wǎng)絡(luò)部隊從事黑客襲擊行動的證據(jù)。對此中方予以堅決否認(rèn)，稱中國才是美國和黑客襲擊的受害者。
5月26日，國防部發(fā)言人在接受媒體采訪時強(qiáng)調(diào)：“中國是遭受網(wǎng)絡(luò)黑客攻擊的最大受害國家，當(dāng)前國家安全和發(fā)展利益在網(wǎng)絡(luò)空間面臨的威脅和挑戰(zhàn)越來越多。為了維護(hù)國家網(wǎng)絡(luò)空間安全，我們將根據(jù)新形勢下的使命任務(wù)適度建設(shè)網(wǎng)絡(luò)空間力量，發(fā)展網(wǎng)絡(luò)空間防御能力�！�
“海蓮花”黑客組織的曝光，印證了中國確實(shí)正面臨著嚴(yán)重的網(wǎng)絡(luò)空間威脅。境外黑客攻擊裝備精良、組織嚴(yán)密，背后很可能有國外政府支持。而中國在針對國家級黑客攻擊方面尚有提高空間。
揪出“海蓮花”對中國網(wǎng)絡(luò)空間安全具有重大意義，互聯(lián)網(wǎng)安全企業(yè)更應(yīng)加強(qiáng)對APT攻擊的監(jiān)測與響應(yīng)，將來自境外的黑客攻擊盡數(shù)予以揭露，以扭轉(zhuǎn)中國在國際輿論上的被動局面。
