APT-32-海莲花组织 样本分析

最新推荐文章于 2024-09-06 11:25:14 发布
最新推荐文章于 2024-09-06 11:25:14 发布
阅读量471 收藏 11
点赞数 10
分类专栏： APT样本分析 文章标签： 安全威胁分析 计算机网络 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39561364/article/details/135152145
版权
本文详细分析了APT-32组织的多个阶段样本，包括MD5值3c3b2cc9ff5d7030fb01496510ac75f2、fc04dbc983111ec0df4d347cdc742c7d3c1e85e3d0d9b4fd7f24f342b8fabb0a等，提供了相关样本的下载链接。
摘要由CSDN通过智能技术生成

APT-32-海莲花组织 样本分析

样本MD5: 3c3b2cc9ff5d7030fb01496510ac75f2
二阶段样本MD5: fc04dbc983111ec0df4d347cdc742c7d3c1e85e3d0d9b4fd7f24f342b8fabb0a
三阶段样本MD5: 4FC1702470AF17295E98C4993A4B88EF34251207
四阶段样本MD5: D017290C6A6F3357B9EA52D8ECB9F1DFC0111942

分析报告下载：

长白山下大绵羊
关注
专栏目录
2019年国际APT组织情况汇总
maoguan121的博客
10-13 502
2012 年 4 月起至今，某境外黑客组织对中国政府、科研院所、海事机构、海域建设、 航运企业等相关重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。该组织 主要通过鱼叉攻击和水坑攻击等方法，配合多种社会工程学手段进行渗透，向境内特定目 标人群传播免杀木马程序，秘密控制部分政府人员、外包商和行业专家的电脑系统，窃取 系统中相关领域的机密资料。根据该组织的某些攻击特点，奇安信公司将其命名为 OceanLotus（海莲花）。在 2017 年的监测中，海莲花仍处于活跃状态，同时在不断的更新 攻击手法。
海莲花APT组织最新样本分析
pandazhengzheng的博客
02-26 1063
海莲花APT组织最新样本分析
海莲花APT组织样本跟踪分析
pandazhengzheng的博客
02-24 908
海莲花APT组织样本跟踪分析
APT32组织针对我国关基单位攻击活动分析
小司机的奥拓
07-27 329
APT32组织，或称为海莲花、OceanLotus、SeaLotus、CobaltKitty、APT-C-00，是一个活跃于越南的攻击组织。该组织最早在2015年被发现，在2017年之后进入活跃期至今。一般认为，海莲花组织的主要目标为越南及相邻国家的政企工作人员，主要目的为窃取政府与商业情报，中国是该组织的主要攻击国家之一。种种迹象表明，海莲花是一个多人分工合作的高效组织，该组织不断更新完善自己的攻击链条，并不断开发新的攻击方式和工具。
战法分享：快速发现APT攻击事件及所属组织研判
dzqxwzoe的博客
10-23 262
APT即高级可持续威胁攻击,也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质、供应链和社会工程学等多种手段实施先进、持久且有效的威胁和攻击。该战法是针对APT攻击事件的快速发现、定性分析，及其所属攻击组织的研判方法。战法原理是先基于流量分析的不同技术角度来检测发现APT攻击线索事件，然后利用威胁线索TTPs（技术、工具、过程）分析中的攻击资源同源性分析和恶意代码同源性分析，快速研判事件所属的APT攻击组织。
观成科技：基于深度学习技术的APT加密流量检测与分类检测方案
GCKJ_0824的博客
06-11 951
由于加密流量的实际载荷已被加密，故采用原始的流量检测方法，如深度包检测等方法，对于加密流量而言基本无效。常用的池化方式有最大池化和平均池化两种。针对传统的检测方式无法检测APT中的加密流量的问题，利用深度学习框架，提取加密流量本身的高级特征，分别完成对于APT加密流量的识别以及APT组织分类的任务，目前来看取得了不错的效果。这里采用无监督学习仅对掌握的APT加密流量进行训练，学习到APT加密流量的特有模式，然后用于流量检测，能够有效的利用现有APT流量，识别现网中的APT流量，同时规避白流量的选择问题。
高级cmd攻击命令_APT分析|海莲花APT组织新增Ratsnif木马攻击分析报告
weixin_39941847的博客
12-05 827
事件来源近日，山石网科安全应急响应中心(HSCERT)对海莲花APT组织进行了跟踪分析，海莲花又名APT32，他们正在使用一套名为“Ratsnif”的远程木马来进行新的网络攻击。我们对Ratsnif木马进行了分析，并分析了一些技术和战术。自2016年以来海莲花就在积极开发Ratsnif木马程序，并且结合数据包嗅探、ARP毒化、DNS欺骗、HTTP重定向、Mac欺骗、远程shell等技术进...
Facebook 公开 APT32 身份，疑为越南本地一家 IT 公司
smellycat000的专栏
12-11 1292
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队今天，Facebook 安全团队宣布了一个令人吃惊、出人意料的公告，公开了 APT 32 的真实身份。APT 32 是当今最...
【技术分享】海莲花的CobaltStrike加载器 .pdf
09-05
【技术分享】海莲花的CobaltStrike加载器 漏洞挖掘 安全架构信息安全研究 AI 业务风控
海莲之家 Exif 信息快速清除工具 beta v1.2 影楼版.rar
07-10
海莲之家 Exif 信息快速清除工具 beta 1.2 影楼版，访款是适合大量需要删除照片exif信息的美工设计人员。   注：选择待修改的图片方法： 1、单个图片exif信息的清除及修改方法 【导入待修改图片】，当选择中需...
海莲之家 Exif 信息快速清除工具 beta v1.1 平民版.rar
07-10
海莲之家 Exif 信息快速清除工具 beta 1.1 平民版，一键清除照片的exif信息。   注：选择待修改的图片方法： 1、单个图片exif信息的清除及修改方法 【导入待修改图片】，当选择中需修改的图片后再点击【一键...
weblogic漏洞——CVE-2020-14882
weixin_57379923的博客
08-13 1220
版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！靶机：IP：192.168.100.40。在 web 服务器中写入 xml 脚本。作 者：PeiyuJue。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8456
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
麒麟安全加固工具，为系统打造坚固“金钟罩”！
银河麒麟操作系统的博客
09-06 549
当今数字化时代，系统安全的重要性不言而喻。为应对网络安全风险、满足用户高等级安全诉求，麒麟软件打造了满足用户高等级安全诉求的 “麒麟安全加固工具”，实现服务器操作系统安全配置的规范化、标准化、制度化，为系统安全打造坚固“金钟罩”！
基于java的人事管理系统设计与实现.docx
09-13
基于java的人事管理系统设计与实现.docx
Spring Boot微博后端系统（spring-boot-tucao-weibo）.zip
最新发布
09-13
这是一个基于Spring Boot框架开发的微博后端系统，实现前后端分离，使得后台可以独立开发和调试。该系统采用Vue实现前端界面，并提供了丰富的功能，如发布微博、评论、点赞等。技术栈包括Spring Boot、Spring Data JPA和Stomp（WebSocket）。项目提供开发环境和生产环境的运行方式，支持H2内存数据库和mySQL数据库。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看reADME.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
基于java的房产销售系统设计与实现.docx
09-13
基于java的房产销售系统设计与实现.docx
51单片机PID算法控制无刷直流电机proteus仿真 功能描述 1.五个按键，停止 启动，正转，反转，加速，减速 2.显示lc
09-13
51单片机PID算法控制无刷直流电机proteus仿真 功能描述 1.五个按键，停止 启动，正转，反转，加速，减速 2.显示lcd1602,第一行设置速度set= 3.第二行实际速度speed= r min 4.第一行右上角转正显示Z，反转显示F 5.驱动用ir2101加上6个mos管， 6.程序里有pid算法
简述海莲花木马攻击事件的攻击原理及防范方法。
05-26
海莲花木马是一种远程控制软件，最早于2015年在中国被发现。该木马攻击原理是通过发送钓鱼邮件等手段，诱使用户下载并安装恶意软件，使攻击者可以远程控制用户计算机，并窃取个人信息和敏感数据。 防范海莲花木马攻击的方法包括以下几个方面： 1.加强安全意识教育。用户需要了解钓鱼邮件和其他诱骗方式，并保持警惕，不随意下载不明软件或打开可疑邮件附件。 2.及时进行安全补丁更新。攻击者通常利用已知漏洞进行攻击，及时更新补丁可以有效预防此类攻击。 3.使用杀毒软件和防火墙。杀毒软件和防火墙可以有效检测和阻止恶意软件。 4.加强网络安全管理。企业可以使用网络安全设备，如入侵检测系统等，来发现和防御网络攻击，以及加强对内部员工的安全管理。 5.加强密码管理。用户应该定期更换密码，并使用强密码来保护个人账户安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值