“狼毒草”APT组织携“剧毒”而来 优发国际网站官网VenusEye有“解药”

宣布时间 2018-08-23

传说，神农尝百草时，曾多次中毒，都靠州茶神奇化解，但最终照旧死在了一株含有剧毒的草上——钩吻。


钩吻是马钱科钩吻属植物，断肠草、狼毒草都属于此类植物，食之则会吐逆、烧心、腹痛不止，甚至可造成殒命。


网络空间是现实的一面镜子
昔时神农尝百草，被它毒死
现在它变换形态，滋生于网络的暗处
继续释放“毒素”


2018年7月，优发国际网站官网金睛清静研究团队（VenusEye）捕获到了一类新的定向攻击样本，经太过析确以为之前未知的APT组织攻击样本。经太过析，已追溯到该组织最早于2013年就最先运动。（详情可点击文末“阅读原文”字样，阅读《“狼毒草”APT组织—一连多年的定向威胁》报告）


鉴于该组织是优发国际网站官网自力发明并披露的，切合优发国际网站官网金睛清静研究团队对APT组织举行自力命名的条件，故将其命名为“狼毒草”。有意思的是，此组织的中文能力很强，瞬间有种全天下都在说中国话的感受。

学好中国话，走遍天下都不怕！

该组织投递的恶意软件中含有大宗检测与绕过中国杀毒软件的手段，可以确定攻击者深入研究了中国的清静防御系统，并将其转换为攻击实力。同时，团结攻击者熟练的中文水平以及高明的社工手段，对我国一定爆发严重的威胁。

现在，基于优发国际网站官网VenusEye威胁情报中心的全线产品都已经支持对此次APT攻击运动的检测。