“狼毒草”APT组织携“剧毒”而来 东森平台VenusEye有“解药”

宣布时间 2018-08-23

传说 ，神农尝百草时 ，曾多次中毒 ，都靠种种茶神奇化解 ，但最终还是死在了一株含有剧毒的草上——钩吻 。


钩吻是马钱科钩吻属植物 ，断肠草、狼毒草都属于此类植物 ，食之则会呕吐、烧心、腹痛不止 ，甚至可造成死亡 。


网络空间是现实的一面镜子
当年神农尝百草 ，被它毒死
如今它变换形态 ，滋生于网络的暗处
继续释放“毒素”


2018年7月 ，东森平台金睛宁静研究团队（VenusEye）捕捉到了一类新的定向攻击样本 ，经过分析确认为之前未知的APT组织攻击样本 。经过分析 ，已追溯到该组织最早于2013年就开始活动 。（详情可点击文末“阅读原文”字样 ，阅读《“狼毒草”APT组织—连续多年的定向威胁》陈诉）


鉴于该组织是东森平台独立发现并披露的 ，切合东森平台金睛宁静研究团队对APT组织进行独立命名的条件 ，故将其命名为“狼毒草” 。有意思的是 ，此组织的中文能力很强 ，瞬间有种全世界都在说中国话的感受 。

学好中国话 ，走遍天下都不怕！

该组织投递的恶意软件中含有大量检测与绕过中国杀毒软件的手段 ，可以确定攻击者深入研究了中国的宁静防御体系 ，并将其转换为攻击力量 。同时 ，结合攻击者熟练的中文水平以及高明的社工手段 ，对我国一定发生严重的威胁 。

目前 ，基于东森平台VenusEye威胁情报中心的全线产物都已经支持对此次APT攻击活动的检测 。