2014年3月，中國(guó)某海事機(jī)構(gòu)一臺(tái)辦公電腦出現(xiàn)異常：運(yùn)行緩慢，CPU內(nèi)存占用率極高，原因不明。作為該單位安全服務(wù)供應(yīng)商，360天眼實(shí)驗(yàn)室負(fù)責(zé)人汪列軍第一時(shí)間參與調(diào)查。

中國(guó)海事機(jī)構(gòu)突遭攻擊，引發(fā)安全機(jī)構(gòu)警覺(jué)

2014年3月，中國(guó)某海事機(jī)構(gòu)一臺(tái)辦公電腦出現(xiàn)異常：運(yùn)行緩慢，CPU內(nèi)存占用率極高，原因不明。

作為該單位安全服務(wù)供應(yīng)商，360天眼實(shí)驗(yàn)室負(fù)責(zé)人汪列軍第一時(shí)間參與調(diào)查。

經(jīng)過(guò)初步排查，汪列軍發(fā)現(xiàn)，致使電腦異常的罪魁禍?zhǔn)讻Q不是一個(gè)普通的病毒。該病毒不是以破壞系統(tǒng)為目的，而是通過(guò)一層層解密，把系統(tǒng)內(nèi)文件打包外傳，以竊取電腦中的機(jī)密文件。

汪列軍和團(tuán)隊(duì)隨即排摸整個(gè)系統(tǒng)網(wǎng)絡(luò)，卻發(fā)現(xiàn)了更恐怖的事情。

原來(lái)，他們發(fā)現(xiàn)了另外一套專(zhuān)門(mén)用于控制服務(wù)器的木馬。

一旦服務(wù)器被控制，那么該服務(wù)器網(wǎng)絡(luò)中的所有計(jì)算機(jī)，將變成傀儡，任人擺布。汪列軍和團(tuán)隊(duì)立即采取了有效的監(jiān)控防御措施。

然而，黑客絲毫沒(méi)有收斂，索性撕去隱藏的外衣，肆無(wú)忌憚地發(fā)起定向的“魚(yú)叉”和“水坑”攻擊。

四套病毒代碼輪番攻擊，黑客組織資源強(qiáng)大

首先，黑客通過(guò)魚(yú)叉攻擊的方式對(duì)目標(biāo)發(fā)起了定向攻擊：

黑客將木馬程序偽裝成一封與目標(biāo)用戶(hù)相關(guān)的電子郵件附件，比如工資報(bào)告單，誘使目標(biāo)用戶(hù)打開(kāi)附件，從而控制電腦服務(wù)器。

接著，黑客又開(kāi)啟了一輪規(guī)模較大的水坑攻擊：

黑客潛入目標(biāo)機(jī)構(gòu)的官方網(wǎng)站或目標(biāo)用戶(hù)經(jīng)常訪(fǎng)問(wèn)的網(wǎng)站，替換正常文件。一旦用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站并下載此類(lèi)文件，電腦服務(wù)器就會(huì)被植入特種木馬。

汪列軍還發(fā)現(xiàn)，在網(wǎng)絡(luò)攻擊的過(guò)程中，黑客至少使用了4套不同類(lèi)型的病毒代碼，相關(guān)服務(wù)器IP地址19個(gè)，惡意服務(wù)器遍布全球13個(gè)國(guó)家。

汪列軍對(duì)看看新聞Knews記者表示：“從它資源的可得程度來(lái)看，這個(gè)黑客組織肯定是有國(guó)家支持的，專(zhuān)門(mén)對(duì)其他國(guó)家進(jìn)行類(lèi)似間諜活動(dòng)的網(wǎng)絡(luò)攻擊組織。 ”