“狼毒草”APT組織攜“劇毒”而來 啟明星辰VenusEye有“解藥”

發布時間 2018-08-23

傳說,神農嘗百草時,曾多次中毒,都靠各種茶神奇化解,但最終還是死在了一株含有劇毒的草上——鉤吻。


鉤吻是馬錢科鉤吻屬植物,斷腸草、狼毒草都屬于此類植物,食之則會嘔吐、燒心、腹痛不止,甚至可造成死亡。


網絡空間是現實的一面鏡子
當年神農嘗百草,被它毒死
如今它變換形態,滋生于網絡的暗處
繼續釋放“毒素”


2018年7月,啟明星辰金睛安全研究團隊(VenusEye)捕獲到了一類新的定向攻擊樣本,經過分析確認為之前未知的APT組織攻擊樣本。經過分析,已追溯到該組織最早于2013年就開始活動。(詳情可點擊文末“閱讀原文”字樣,閱讀《“狼毒草”APT組織—持續多年的定向威脅》報告)


鑒于該組織是啟明星辰獨立發現并披露的,符合啟明星辰金睛安全研究團隊對APT組織進行獨立命名的條件,故將其命名為“狼毒草”。有意思的是,此組織的中文能力很強,瞬間有種全世界都在說中國話的感覺。

學好中國話,走遍天下都不怕!

該組織投遞的惡意軟件中含有大量檢測與繞過中國殺毒軟件的手段,可以確定攻擊者深入研究了中國的安全防御體系,并將其轉換為攻擊力量。同時,結合攻擊者熟練的中文水平以及高超的社工手段,對我國必然產生嚴重的威脅。

目前,基于啟明星辰VenusEye威脅情報中心的全線產品都已經支持對此次APT攻擊活動的檢測。