银河集团

数字经济的安全基石

公司

首页 > 关于我们 > 银河集团动态 > 2022 > 正文

银河集团信息猎影实验室率先发现东南亚APT组织暗石（Saaiwc Group）

阅读量：次 文章来源：银河集团信息




日前，银河集团信息猎影实验室再次发布了针对APT组织——暗石（Saaiwc Group）的分析报告，披露了该组织针对亚太地区东盟成员国的外交窃密攻击活动。

2022年底，银河集团信息猎影实验室率先发现这一新APT组织，并将该组织命名为暗石（Saaiwc Group）。猎影实验室在威胁狩猎中持续追踪到这一组织针对东南亚多国财政、军事、外交等部门的攻击活动。




多个东盟国家遭遇攻击

威胁国家安全和经济利益




银河集团信息猎影实验室发现，暗石组织（Saaiwc Group）持续活跃，主要围绕地缘政治方面，对东盟国家进行针对军事和外交部门的窃密行动。其通过鱼叉式网络钓鱼电子邮件下发初始恶意文件，在目标主机上加载自开发恶意软件，窃取目标主机机密文件，最后上传至指定Telegram频道。其攻击目标包括马来西亚、印尼、越南、菲律宾等国家，攻击对象包括外交部等部门。这些国家的外交部门一旦遭到窃密攻击，可能会使外交政策被泄露和破坏、外交关系的紧张和崩溃，从而影响该国的国家安全和经济利益和国际声誉。


暗石（Saaiwc Group）目标地区及目标行业




APT组织活动频繁

国家安全首当其冲




APT (Advanced Persistent Threat) 译为高级持续性威胁，是一种长期的、高度渗透的、精心设计的网络攻击行为，通常由国家或国际组织所发起，针对特定的目标进行攻击。APT组织可能利用各种技术，如漏洞利用、社会工程学攻击、恶意软件等来渗透目标网络。一旦进入网络，APT组织可以持续监控和收集敏感信息，甚至在不被发现的情况下控制网络系统。APT攻击通常目的是为了获取机密信息、监控目标或控制网络系统。如果攻击者获得了重要的机密信息，可能导致国家安全遭受严重损害。因此，防范APT攻击是国家安全部门的重要任务。

银河集团信息专家建议，为了防范APT攻击，国家安全部门需要采取一系列措施。


1、要加强人员安全意识

APT攻击通常利用人为因素来渗透网络。因此，加强的安全意识是防范APT攻击的重要步骤。人员应该知道如何识别恶意邮件、防范社工攻击等。


2、实施多重防御措施

为了防范APT攻击，国家安全部门应该实施多重防御措施，例如防火墙、入侵检测系统、恶意软件防护等；同时，要定期进行漏洞扫描。定期执行漏洞扫描是确保网络安全的重要步骤，可以帮助发现并修复潜在的漏洞，防止APT攻击者利用漏洞渗透进入内部网络。


3、要加强应急响应能力

在发生APT攻击时，快速和有效的应急响应能力是确保国家安全的关键因素。国家安全部门应该制定详细的应急响应计划，以便在发生紧急情况时迅速采取行动。


4、需要加强与国际社会的合作

共同应对国际APT组织的威胁以确保国家安全。



银河集团信息中央研究院猎影实验室是银河集团信息的网络安全实验室之一，拥有专业的威胁情报分析和研究团队，着力于安全威胁数据挖掘汇聚整合、APT事件跟踪，以及多源情报数据的分析，形成高价值的威胁情报数据应用体系。情报数据内容囊括了威胁事件、恶意文件、僵尸网络、C&C、扫描IP、黑产IP、挖矿等60余个类别。通过威胁情报数据与服务，可为用户提供区域安全态势感知、已知/未知威胁检测、威胁溯源分析、主动防御等场景的智能化支撑。

银河集团信息中央研究院猎影实验室






关闭

客服在线咨询入口，期待与您交流

线上咨询
联系我们

咨询电话：400-6059-110

产品试用

即刻预约免费试用，我们将在24小时内联系您

微信咨询
银河集团信息联系方式