#黑客#这个词大家应该不陌生吧？电影、电视剧、小说、新闻、短视频都能看到过黑客通过网络和专业能力能够做到各种普通人都不敢想的事。

2022年2月25日，新华社报道称，国际黑客团体“匿名者”于2月24日针对俄罗斯在乌克兰的军事行动对俄发起“网络战争”，并承认攻击了今日俄罗斯电视台网站。

据环球时报引述英国独立报报道，在俄罗斯在乌克兰采取特别军事行动之际，俄克里姆林宫网站出现故障。

APT28黑客组织利用 Follina 漏洞在乌克兰传播并窃取敏感数据

2022-06-30 12:27:26　来源于极牛网

在最近的网络安全态势观察中，乌克兰计算机应急响应小组 (CERT-UA)表示，一种利用Windows操作系统中 Follina 漏洞来窃取密码的恶意软件，正通过新的鱼叉式攻击在传播。乌克兰将该网络攻击归因于此前被命名为 APT28 的俄罗斯黑客组织。

较黑客更严密，APT组织是什么？

今天就会大家讲讲比黑客更严密的组织APT与普通的黑客组织相比，APT组织技术能力更强，一些APT组织的技术能力可以说是领先世界的，其组织严密性相较于普通黑客群体更加严谨，很多APT组织都有国家背景。攻击目的方面，有国家背景的APT组织往往以国家利益为主导发起攻击，也有以经济利益为主导的APT组织。而普通黑客群体，往往以商业利益、经济利益为主。

全球有很多个APT组织

这个APT组织

这个APT组织，不是蓝瘦香菇不是蓝瘦想哭是蓝宝茹

所谓的APT攻击，也叫作高级可持续威胁攻击，相对于普通的黑客攻击工具，针对性、攻击复杂程度更高，往往具有持续性，且隐蔽性更强。而APT组织，其目的主要是以获取政治、经济利益为出发点，窃取目标的核心资料，或者破坏对方关键基础设施。

部分APT组织看到第一个了吗？CIA美国中央情报局臭不要脸啊 网络安全就是国家安全！

学习#网络安全#为我国信息安全贡献一份力量！

你可以会想APT攻击不就是影响网络吗？大不了，我不上网了，APT攻击的影响不仅仅局限在虚拟的网络世界，物理世界也会受到影响。

比如2021年2月发生的美国佛罗里达州水厂投毒事件，佛罗里达州Oldsmar水处理厂成为黑客网络攻击的目标，攻击者试图采用技术手段对供水给该地区15000人的供水系统投毒。攻击者远程访问了奥尔兹马水厂的系统，并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。幸好被工作人员及时监测到系统异常，并立即修正，从而制止了灾难的发生。

2022年6月30日瑞星捕获疑似印度 APT 组织针对巴基斯坦的两起攻击行动

近日，瑞星威胁情报中心捕获到两起针对巴基斯坦旁遮普政府发起的 APT 攻击行动，通过分析发现这两起行动疑似与印度威胁组织 Patchwork 相关。该组织通过钓鱼邮件发送带有 CVE-2017-11882 漏洞的诱饵文档，利用假冒的旁遮普政府劳动和人力资源部、规划与发展委员会登记表，诱使用户打开并释放远程控制木马，以达到窃密及远控的目的。

图：伪装成旁遮普政府部门的诱饵文档

据悉，Patchwork 是一个至少从 2015 年就开始进行网络攻击的 APT 组织，疑似来自印度。这个 APT 组织还有“摩诃草”、Dropping Elephant、Chinastrats、APT-C-09、Quilted Tiger 和 ATK 11 等称谓。该组织主要从事信息窃取和间谍活动，针对的目标包含了中国、巴基斯坦、日本、英国和美国等多个国家，涉及的目标行业多为航空、国防、能源、金融、IT 和政府等领域。

瑞星安全专家介绍，在此次捕获的两起攻击行动中，攻击者通过钓鱼邮件向目标发送名为 "Reduction of working days.rtf" 和 "Recruitment of officials on deputation basis2.rtf" 的诱饵文档，内容为旁遮普政府劳动和人力资源部，及总监测评估规划与发展委员会的登记表，表内不仅需要填写姓名、CNIC 编号、邮箱以及联系方式等隐私信息，还带有 CVE-2017-11882 Office 远程代码执行漏洞。

当下最炙手可热的半导体设计公司英伟达也被黑客组织盯上了。

2月26日上午，有相关报道称，网络攻击使得英伟达部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施，英伟达内部的电邮系统与开发工具在此期间不能使用。

随即，2月26日下午，新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布，成功突破英伟达的网络防火墙，窃取到了近1TB数据。这是一家南美的黑客组织，曾对巴西邮政、葡萄牙最大的电视台和报纸媒体Impresa进行攻击。

没想到英伟达很快反击，2月27日，Lapsus$突然宣称，英伟达竟然把自己用来黑英伟达的电脑给黑了。

说起网络对抗，必须提及APT组织。对俄发起网络攻击的黑客组织“匿名者”，严格意义上来说，不算APT组织，因为其没有APT组织那么深入长期。

那么，哪些行业受APT攻击影响较大呢？《2021高级威胁态势研究报告》显示，2021年，政府、国防、金融、航空、医疗卫生部门受APT攻击比例分别为15.52%、6.16%、5.91%、4.43%和3.69%，排名靠前。

行业数据概览

统计数据显示，2022年1月境内计算机恶意程序传播次数达到2.2亿次之多，2月较1月小幅上涨约1.43%。2月每周的境内计算机恶意传播次数呈上涨趋势，第4周最高，达到7211.9万。境内感染计算机恶意程序主机数量来看，1月数据为558.5万，2月达到603.6万，环比上涨8.08%。恶意程序会损坏文件、造成系统异常、窃取数据等，对计算机伤害很大，一定要高度重视。

从境内被植入后门网站总数来看，2月1792个，较1月2130个下降18.86%，其中政府网站数量2月13个，较1月2个上涨明显，政府类还是网络攻击首选。

从仿冒网站、漏洞数量来看，2月较1月都有明显下降。其中，仿冒网站从1月的460个到2月的355个，仿冒网站数量下降也归功于全国反诈工作较为成功。而漏洞数量从1月的2045个到2月的1685个，环比下降21.36%，其中高危漏洞也有明显减少。针对安全漏洞问题，一定要在正规途径下载应用，并及时更新，不可心存侥幸。

数据解码APT攻击：政府部门受影响最大

根据安恒猎影实验室的监测情况，2021年发生了约201起APT攻击事件。2021年APT组织活动主要集中在南亚和中东，其次是东亚地区，东南亚地区的APT组织攻击有所放缓。

2021年的APT攻击事件组织分布统计如下图：

从攻击事件所属国家分布来看，出现了一些新的受害国家，例如阿富汗、哥伦比亚、格鲁吉亚、拉脱维亚等。这可能表示APT组织正尝试扩大其活动范围。

2021年APT攻击受害国家分布图如下：

从行业分布来看，政府部门仍是其主要的针对目标，其次是国防、金融、航空，以及医疗卫生部门。

2021年APT攻击受害行业分布图如下：

从2018年到2021年披露的在野0-day漏洞数量变化趋势来看，近年来在野0-day漏洞数量逐年增多。2021年的增长趋势最为明显，2021全年披露数量超过2020年全年披露数量的两倍。

什么是0-day漏洞？0-day漏洞，又称“零日漏洞”（zero-day），是已经被发现（有可能未被公开），而官方还没有相关补丁的漏洞。除了发现者还没有其他人知道这个漏洞的存在。一旦被攻击者发现并加以有效利用，将会造成巨大的破坏。

从在野0-day漏洞涉及厂商的分布情况来看，2021年被披露最多的厂商是微软，其次是谷歌和苹果。

从在野0-day漏洞产品类型的分布来看，2021年最受在野0-day漏洞“青睐”的是浏览器漏洞，其次是操作系统漏洞。

从在野0-day漏洞所属漏洞类型分布来看，2021年占比最多的是远程代码执行漏洞，其次是权限提升漏洞。

这也是为什么我们国家计划采购5000万台国产电脑！

国产电脑是安全可靠硬件，国产操作系统更安全可靠软件！

我国要更换5000万台国产电脑，这种国产替代需求集中于全国各事业单位、行政部门，而且是计划两年内将全部实现国产替代，办公软件也将应换尽换。

所谓纯国产，就是从关键芯片、闪存等硬件到操作系统再到应用软件都是国产。也就是说，这一轮机会，不仅是电脑厂商的机会，也是芯片厂商与操作系统厂商的机会。

因为要吃到政企替换的蛋糕，关键在于自研芯片与自主操作系统，在过去，关于是否要做自主操作系统，一大共识是操作系统自主操作系统难，难在生态，要发展到较高水平不现实。操作系统的开发周期长，需要时间来不断优化迭代，但时间太长也等不起。

你知道哪些#国产电脑##国产操作系统#？你会支持国产电脑国产操作系统吗？