九游老哥云
九游老哥科技：境外黑客组织近期一连加大对中国主要敏感单位网络攻击
2021-06-18
恒久以来，境外黑客组织一连对我国主要敏感单位实验网络攻击，清静危害一直加大。九游老哥科技依托云端相关营业，团结海量大数据盘算剖析和组织归因等手艺，通过一连监控和研判，对境外黑客组织开展发明和追踪监测事情。现在已发明境外黑客组织178个，这些黑客组织以我国党政机关、事业单位、科研院所等主要敏感单位的网站和相关主机为主要目的，实验误差扫描攻击、暴力破解，DDoS攻击等攻击行为，部分组织攻击意图显着，攻击一连时间长，具有较大的危害。
九游老哥科技基于2021年3月至4月中旬相关监测数据，选择了3个较为典范的境外黑客组织举行研究，剖析其攻击行为特征如下。
（一）黑客组织BF-030
黑客组织BF-030（内部代号）为2020年10月19日发明，至今坚持着较高的活跃性。监测数据显示，该组织共控制了192.241.(198-239).X多个网段的1065台差别主机，IP地理信息显示这些主机均位于境外某国。
监测时段内，该组织共针对2426台差别的主机发动攻击，攻击工具主要为党政机关和企事业单位，如某汽车动力总成公司、某钢铁股份有限公司以及部分高校等。主要攻击手段为SSH暴力破解、SNMP暴力破解等。
（二）黑客组织BF-024
黑客组织BF-024（内部代号）为2020年10月19日发明，至今坚持着较高的活跃性，监测数据显示，该组织共控制了167.248.133.X网段的24台差别的主机，IP地理信息显示这些主机均位于境外某国。
监测时段内，该组织共针对993台差别的主机发动攻击，攻击工具主要为高校，涉及山西、广西、广东等省份；也有部分党政机关，如某省公安厅、某省科技委员会、某市商务局等。主要攻击手段包括SNMP暴力破解、PHP代码执行误差、Struts2远程下令执行误差等暴力破解和Web扫描攻击。
（三）黑客组织WEB-036
黑客组织WEB-036（内部代号）为2020年8月28日发明，至今坚持着较高的活跃性。监测数据显示，该组织共控制了198.74.122.X网段的5台差别主机，IP地理信息显示这些主机均位于境外某国。
监测时段内，该组织共针对119台差别的主机发动攻击，攻击工具为高校，涉及广东、北京等地。主要攻击手段为PHP误差攻击、SQL注入等Web类攻击。
从攻击行为特征来看，九游老哥监测到的大都境外黑客组织倾向于实验使用大批量主机，通过普遍的Web和系统误差扫描攻击手段，配合高频暴力破解手段举行侦探和踩点攻击，锁定攻击目的。这些组织通过有针对性的高频探测攻击，试图使用较小的攻击本钱，找到主要敏感单位资产的薄弱环节，为后期正式入侵和渗透打下基础。
九游老哥科技建议如下：
（一）增强预警提防步伐。针对主要敏感单位的相关主机及网站等资产，做好清点、排查和加固事情；凭证可能保存的危害隐患，实时建设和完善响应的预警提防步伐。
（二）完善应急响应机制。建设健全主要敏感单位的网络清静应急响应机制，针对主要敏感单位经排查发明已经受害或失陷的资产，在应急处置惩罚事情等方面由专业机构做好支持。
（三）增强黑客组织归因研究。现阶段的网络清静防护大都基于海量多模态数据，为了实时有用地举行网络攻击事务和黑客组织追踪，需要团结大数据处置惩罚框架，构建行之有用的黑客组织归因框架，并围绕该框架构建黑客组织相关知识库、档案库，买通组织知识情报和实时运维的情报闭环，建设有用的情报驱动的威胁狩猎机制，提升主要敏感单位面临境外网络攻击的立体防护能力。
