新浪科技訊 5月7日上午消息，360公司今日表示，近期發現有黑客組織在不斷嘗試竊取我國醫療衛生行業的相關機密，通過安全大腦多次監測、追蹤到的證據分析證明，該組織確為越南黑客組織APT32（海蓮花OceanLotus）。
360方面表示，本輪攻擊使用白利用手法繞過了部分殺毒軟件的查殺，利用新冠疫情題材誘使用戶執行木馬程序，最終達到控制系統、竊取情報的目的，這也是“海蓮花”慣用的手法之一。
據介紹，海蓮花是高度組織化、專業化的境外國家級黑客組織。從2012年4月起，就針對中國多個實體機構，開展了精密組織的網絡攻擊。據此前360發布的報告顯示，“海蓮花”發動的APT攻擊，地域廣泛涉及我國29個省，以及境外至少36個國家。其主要使用的是“魚叉攻擊”、“水坑攻擊”兩種方式。在APT潛伏期間，至少使用了4種不同程序形態、不同編碼風格和不同攻擊原理的木馬程序，惡意服務器遍布全球13個國家，注冊的已知域名多達35個。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。