ZEALER
25-05-27 17:45 微博认证:ZEALER中国

【周鸿祎:台湾地区的APT组织攻击手法“简单粗暴”】

5月27日,央视新闻播出对360集团创始人周鸿祎的采访片段。

周鸿祎在访谈中表示,中国台湾地区的APT(高级持续性威胁)组织攻击手法“简单粗暴”,技术能力属于“三流水平”,且攻击时缺乏隐蔽性。他指出,这些组织的攻击目标具有强烈政治意图,主要集中在窃取国防、外交等领域的敏感信息与情报。

此前,广州市公安局天河区分局通报称,某科技公司系统遭境外黑客组织攻击,警方联合网络安全专家溯源后发现攻击源头为中国台湾省的APT组织。#广州某科技公司遭台湾黑客攻击#

调查显示,该组织近年来频繁针对中国大陆10余个省份的1000多个重要网络系统(包括军工、能源、水电、交通及政府部门)进行大规模网络资产探查,并利用钓鱼邮件、漏洞攻击、密码暴力破解及自制木马程序等低端技术手段实施多轮攻击。

周鸿祎称,360通过网络安全大数据与智能分析技术,确认此次攻击来自中国台湾省APT组织,并透露360已独立发现并命名了5个台湾省APT组织。

他表示,这些组织的攻击工具编程水平较低,常留下可追踪线索,且尽管使用境外IP地址和代理服务器试图掩盖来源,但其真实意图仍可被溯源。#周鸿祎在央视放话中国台湾黑客水平低#

此外,台湾APT组织“资通电军”此前被曝为台湾当局于2017年建立的网络作战部队,长期针对大陆政府、军工、航空航天等机构实施攻击,主要手段包括植入Webshell、商业远控工具及窃取数据等。

近年来,类似组织的攻击频率和规模有所上升,尤其在涉及两岸关系、国防等敏感领域的情报窃取活动更为频繁。#网络攻击来源为台湾民进党有关黑客#