“狼毒草”APT组织携“剧毒”而来 888集团VenusEye佑装解药”

颁布功夫 2018-08-23

传说，神农尝百草时，曾屡次中毒，都靠各类茶神奇化解，但最终还是死在了一株含有剧毒的草上——钩吻 。


钩吻是马钱科钩吻属植物，断肠草、狼毒草都属于此类植物，食之则会呕吐、烧心、腹痛不止，甚至可造成殒命 。


网络空间是现实的一面镜子
昔时神农尝百草，被它毒死
如今它变换状态，助长于网络的暗处
持续开释“毒素”


2018年7月，888集团金睛安全钻研团队（VenusEye）捕获到了一类新的定向攻击样本，经过度析确以为之前未知的APT组织攻击样本 。经过度析，已追忆到该组织最早于2013年就起头活动 。（详情可点击文末“阅读原文”字样，阅读《“狼毒草”APT组织—持续多年的定向威胁》汇报）


鉴于该组织是888集团独立发现并披露的，切合888集团金睛安全钻研团队对APT组织进行独立定名的前提，故将其定名为“狼毒草” 。有意思的是，此组织的中文能力很强，瞬间有种全世界都在说中国话的感触 。

学好中国话，走遍全都城不怕！

该组织投递的恶意软件中含有大量检测与绕过中国杀毒软件的伎俩，能够确定攻击者深刻钻研了中国的安全防御系统，并将其转换为攻击力量 。同时，结合攻击者纯熟的中文水平以及高明的社工伎俩，对我国必然产生严沉的威胁 。

目前，基于888集团VenusEye威胁谍报中心的全线产品都已经支持对这次APT攻击活动的检测 。