“狼毒草”APT组织携“剧毒”而来 GA黄金甲VenusEye佑装解药”

颁布功夫 2018-08-23

传说 ，神农尝百草时 ，曾屡次中毒 ，都靠各类茶神奇化解 ，但最终还是死在了一株含有剧毒的草上——钩吻。


钩吻是马钱科钩吻属植物 ，断肠草、狼毒草都属于此类植物 ，食之则会呕吐、烧心、腹痛不止 ，甚至可造成殒命。


网络空间是现实的一面镜子
昔时神农尝百草 ，被它毒死
如今它变换状态 ，助长于网络的暗处
持续开释“毒素”


2018年7月 ，GA黄金甲金睛安全钻研团队（VenusEye）捕获到了一类新的定向攻击样本 ，经过度析确以为之前未知的APT组织攻击样本。经过度析 ，已追忆到该组织最早于2013年就起头活动。（详情可点击文末“阅读原文”字样 ，阅读《“狼毒草”APT组织—持续多年的定向威胁》汇报）


鉴于该组织是GA黄金甲独立发现并披露的 ，切合GA黄金甲金睛安全钻研团队对APT组织进行独立定名的前提 ，故将其定名为“狼毒草”。有意思的是 ，此组织的中文能力很强 ，瞬间有种全世界都在说中国话的感触。

学好中国话 ，走遍全都城不怕！

该组织投递的恶意软件中含有大量检测与绕过中国杀毒软件的伎俩 ，能够确定攻击者深刻钻研了中国的安全防御系统 ，并将其转换为攻击力量。同时 ，结合攻击者纯熟的中文水平以及高明的社工伎俩 ，对我国必然产生严沉的威胁。

目前 ，基于GA黄金甲VenusEye威胁谍报中心的全线产品都已经支持对这次APT攻击活动的检测。