【认识于闯】土耳其APT黑客组织“图兰军”袭击中国重要单位分析报告 浦银安盛基金

股票资讯  2021-03-06 11:25:56

原标题:【认识于闯】土耳其APT黑客组织“图兰军”对中国重要单位的攻击分析报告

作者:404主动防御实验室

01背景 近日,我们了解到,于闯404主动防御实验室通过“知于闯安全大脑-商务安全舆情监控平台”监测到土耳其黑客组织“图兰军”近日频频发动攻击,且攻击量呈上升趋势,元旦过后该组织的攻击活动更加活跃。

该组织是2019年12月22日成立的土耳其反华黑客组织,它在大力支持东突分裂势力的同时,还攻击中国的政府、教育等网站。早在2019年该组织成立时,就知道于闯404主动防御实验室开始监控其动向。成立当天,一个昵称为“Yakamoz1319”的组织成员在黑客论坛“turkhackteam”上发帖,煽动土耳其黑客对中国境内网站发动攻击,并以实际行动表明对“东突”的支持。该组织发布的恶意攻击公告原文如下:

在这篇土耳其帖子中,攻击者表达了对中国网站发起恶意攻击的意图:“对中国的攻击已经开始了!我们不会保持沉默。最近成立并于今日(2019年12月22日)宣布成立的图兰军,已经将中国作为第一目标。到目前为止,所有中文网站都是我们免费攻击的目标。每个人都应该参与攻击,无论是组长还是普通成员。”

据了解于闯商业安全的舆情监控平台统计,2019年12月,图兰军等土耳其黑客组织入侵中国100多个网站,包括高校和科研院所的官方网站。

02数据监控和分析 据于闯安全大脑业务安全舆情监测平台统计,21所高校和27所机构网站遭到攻击,部分网站植入了黑页。

根据云防御安全大数据平台过去一周的数据分析,黑客组织长期以来一直在扫描和渗透中国的网站,过去一周共收到该组织7532次攻击检测。攻击趋势如下:

每天检测数量的趋势如下:

每天检测到的网站数量也在增加:

根据云防御安全大数据平台的攻击趋势统计,该组织的攻击活动频繁且呈上升趋势。临近年底,是“台独”、“藏独”、“东突”等反动势力活跃的时期。这次攻击的目标基本上都是国家重点信息基础设施单位,这类单位要提高警惕,做好网站保护工作。

目前检测攻击的高度可疑IP如下:

03国内攻击情况显示 案例1网络公司网站

某网络公司网站被黑,主页被篡改。而公司下面的其他23个子域名也成功被攻击。

案例二仓储有限责任公司

某仓储有限责任公司网站被黑,主页被篡改。而公司其他15个子域名也成功被攻击。

案例三党建网络

经分析,该网站为党建网,该网站存在目录遍历问题。

04攻击组织分析 该组织成员还在推特上发布“东突”相关言论,并发布被黑的中文网站,具体如下:

该组织成员长期活跃于土耳其黑客论坛:

通过这个论坛,该组织早就交流了国内网站被攻击的结果,发布了被黑网站等信息。

05总结和建议 从目前来看,大部分被黑网站属于安全防护程度较低或缺乏长期维护的网站,面对持续的高强度海外攻击,存在很大的安全隐患。

了解到于闯404主动防御实验室已经全面分析了《了解于闯安全大脑》中“商业安全舆情监测平台”和“云防御安全大数据平台”的数据,预计此次攻击将持续到本月底左右,各单位要注意防范。建议:

关注近期海外IP攻击趋势,禁止IP列表中针对海外IP的攻击,及时采取网站安全防护措施; 比如增加设备的安全策略,使用第三方Web应用防火墙(比如创宇盾)加强保护。 网站负责人应当定期排查重点业务网站的安全隐患,做好网站安全保障工作; 重点关注来自土耳其的异常访问或疑似攻击,跟踪海外黑客组织的威胁,防范网站入侵。 对于了解于闯于闯盾的客户,他们可以提出以下建议来配置保护策略:

打开防黑锁,避免篡改关键资源,影响页面; 打开后台锁,严格控制网站后台登录; 加强协同装甲班,屏蔽政府、教育、文化等海外高风险IP; 做好网站本身的安全检查,及时更新漏洞等相关补丁,避免被入侵; 打开弱密码保护,检测或拦截登录和注册界面上的弱密码事件; 开放区域访问控制,禁止土耳其IP访问相关业务系统。 返回搜狐查看更多内容

负责编辑:


以上就是【认识于闯】土耳其APT黑客组织“图兰军”袭击中国重要单位分析报告浦银安盛基金的全部内容了,喜欢我们网站的可以继续关注会瑶股票网其他的资讯!

相关推荐

上汽一季度营收1890亿元整车销量增长超60%
4月30日,首创获悉,A股公司上汽集团(600104.SH)发布2021年第一季度报告全文。上汽集团发布2021年一季度报告全文...
注册资金10亿元!孚能科技与吉利科技合作布局新能源电池生产基地
5月18日,国都获悉,科创板公司富能科技(688567.SH)发布关于自愿披露战略合作进展并签署合资协议的公告公司。2021年5...
财务数据前后之战?佳创生物创新板IPO能否顺利进行?
4月25日,首创获悉,上交所科创板上市委员会定于2021年4月29日上午9时召开2021年第27次上市委员会审议大会,届时武汉佳...
欧盟征收碳税的原因是什么?欧盟征收碳税的目的是什么?
欧盟征收碳税。2008年,欧盟立法将国际航空纳入欧盟碳排放体系,并于2012年实施,这意味着现在所有在欧盟境内飞行的航空公司的排...
2021年柴蔚U70发布,从77,900起步,轴距2800毫米
日前,苏彻从官方获悉,柴蔚汽车的2021款U70(参数|图片)已经上市。总共引进了六辆新车。五个版本的官方指导价为人民币7790...
十年原创,沃尔沃做对了什么?
2020年,当全球暂停按钮被按下时,所有人都被迫停下来,开始了漫长而焦虑的人生竞赛。人们在反思,战斗和拳打得更厉害了。值此新旧交...
大众朗逸最新推出2015年汽车降价优惠
【天津报价】近日,中国汽车消费网编辑从北京广元叶巍大众店展厅了解到,大众朗逸正在店内销售,团购活动正在进行中。目前购车有优惠,是...
原厂三缸家用车加新!卡罗拉VS福克斯怎么选?
几年前,当我们还在讨论直六好还是V6顺滑的时候,三缸发动机已经悄然占据了不少市场份额。然而,中国消费者对三缸机的排斥是前所未有的...
原装买什么X5?重达2吨,加速5.9S,四轮驱动托森空气悬架,有了它,GLE就没有什么可做的了
在目前的大中型SUV系列中,新一代宝马X5确实有着非常好的精致度表现,线条的运用在整体设计上也达到了极致,在整体大气呈现上确实有...

友情链接