“天眼实验室” 解密境外黑客组织“海莲花”

　　图2：“海莲花”使用的域名和服务器分布在境外多国

　　大数据技术揭开“海莲花”面纱

　　“天眼实验室”向记者介绍，事实上，“海莲花”的攻击早已被他们捕捉到，但之前只是零散的发现，直到去年起，360成立“天眼”实验室，在国内首先利用大数据技术进行未知威胁检测，才首次发现了这些散见威胁之间的联系，一个国家级黑客攻击行为的轮廓才逐渐清晰。

　　虽然发现了海莲花的攻击轨迹，但如何确定这不是一起普通的商业黑客行为，而是由某个敌对国家支持的呢？面对记者的这一疑问，“天眼实验室”表示，首先，这种有组织、有计划的长期攻击行为需要很高的投入，不是一般商业公司能够负担的;其次，“海莲花”觊觎的资料对商业机构没有什么价值。“综合来看，海莲花组织的攻击周期之长(持续3年以上)、攻击目标之明确、攻击技术之复杂、社工手段之精准，都说明该组织绝非一般的民间黑客组织，而是具有国外政府支持的、高度组织化、专业化的国家级黑客组织。”

　　美国曾称中国军队从事对美黑客行为

　　近年来，各国围绕着“网络空间”的攻防战愈演愈烈，所谓的APT攻击(高级持续性威胁)这一常用的网络攻击手段从业内人的术语开始为普通人所知。世界知名网络安全公司Fireeye(火眼)在数年前发布了世界上第一个APT攻击报告APT One，此后开始持续发布类似网络威胁。其他知名网络安全厂商如卡巴斯基等，也有自己的APT安全报告。