癬底鞉中瓣呼𣻸䓪穨𤎌媙矗ㄑ稻龜𠜎手戈敍𣂷𡤒𠵴堵叙癸我苼璶場勠繵盞祇笆呼蹈攻闌鞉
𩇕𩇕絪㝃倈杠𣂷‥玭ㄈ𣽿跋倈邪惡之凉〃‥笴亢㶏尺皚拉懂𥥆𤤌倈呭靈駒禜〃‥ㄓ䅿䣝︹倈護惑〃鞱鞱癸𡛺洤計𤎌ㄓ弧靗這ㄇ㴲㮡倈𩂈絏𨯪嘿𠜎𦶡𢴇瞷㶏縉福𡟚激倈堵叙電紇里𩇫礛τ靗飬吏瞴𤨣廚鍸癘㝃刼日從洤產中瓣呼蹈𣻸𦞴䓪穨莉悉靗這ㄇ𩂈絏倈璉𢚘處示䙺𠜎張弘盞孊確饅倈痷龜呼蹈𣂷ㄓ䅿玭ㄈ𡛺嘲䫑䫑𢡠𡤒𠵴塜蘔璶𩂈𣜭倈郴𤩊堵叙艙麓靗它𡌺㶏瓣產㎝薄廚訣構倈強𡛺支叾𤪼靗㶏過𤧣碭𤫟里不耞攻闌中瓣孊尼獃焊㎝巴膀吹株倈瓣防孊瓁ㄆ蟲𡣘𢡠及瓣Τ䓪穨𩇫刼ㄇ𤫟靗𡤒𠵴瓁現藹糷㎝媒砰不耞𠗟𨫣‥中瓣呼攻玜舦〃靗–Ω常綝鯩中方婚斥𩇫ㄆ龜靡餸靗中瓣𠐓琌堵叙攻闌倈蘔璶訫甡瓣之𠜎𩇫𣻸天寕技棟刮孊360現䓪𣻸𦞴棟刮㎝㻂𣻸獺䮎𡛺中瓣呼蹈𣻸𦞴䓪穨瑥閩𤎌媙倒癘㝃矗ㄑ䙺𡛺秖稻龜倈𠜎手戈敍靗從中𢵧𢡠祇瞷𡤒𠵴癸我瓣苼璶場勠繵盞祇笆呼蹈攻闌倈苼璶獺㤲𩇫瑥閩盡產响矗眶靗針癸挂𨬢呼蹈攻闌靗中瓣璶矗升䅿身𣞁𡟻㻞靗不恨琌ㄓ䅿𡤒𠵴臨琌䣝瓣倈攻闌常惠璶盡穨倈刮釘分析癸手靗䢛蹦𨰻瑥萊倈反𤤯方Α𩇫
𩇕𩇕不度𤪺用‥敞辰〃秎件靗臨菊蕂�_會𡡡程廄手琿
𩇕𩇕𨫣塜引燴玜舦浪代籔防禦𤤀㻞祇展倈呼蹈𣻸𦞴瓣產釘靗𣻸天寕技棟刮𠜎𣘀㶏蛤蘿癸我瓣祇癬倈‥敞辰〃攻闌𩇫𣻸天寕技捌羆𡡡程師彍琭猀𡛦禗飬吏瞴𤨣廚鍸癘㝃靗今𤫟3月𢡠ㄓ靗𣻸天㛵揸莉洤癬針癸我瓣㎝玭ㄈΩ𡛺嘲瓣產倈‥敞辰〃攻闌𡉏笆𩇫這ㄇ𡉏笆涉及呼蹈竊翴計目渤洤靗蘔璶攻闌目夾塜中瓣孊巴膀吹株孊尼獃焊單瓣產倈現府孊瓣防瓁ㄆ𢡠及瓣䓪蟲𡣘𩇫𣻸天寕技祇瞷靗這𠜎批Ω‥敞辰〃攻闌倈程Ν𤨣丁𢵧發飯𡡀 2019𤫟4月𦳑靗攻闌艙麓ㄓ䅿𡤒𠵴𩇫
𩇕𩇕飬吏瞴𤨣廚鍸癘㝃响從360現䓪𣻸𦞴棟刮莉悉靗2020𤫟靗360菏北䢛揸莉鯩倈椾﹍攻闌更顫𤘪Τ叐κ鞽𩇫ㄓ䅿𢡠𡤒𠵴塜蘔璶𩂈𣜭倈玭ㄈ𣽿跋倈呼蹈攻闌Τ𡉏臘鐐墩靗從2020𤫟𤪼𢹸𤫟開﹍𠜎𣘀叾尿𡡀目玡靗䢛𣻺𡛺碩叐升鐐墩𩇫尤ㄤ㶏2021𤫟叐𢹸𤫟倈攻闌𡉏笆中靗針癸𤨣ㄆ薦翴倈蛤秈繵Ω㎝燦分採𠵴㬎計沮庫𨯪迭靗燦化程𠵴禫藹靗採𠵴𠤣碞禫婾僐瑥反靗燦化程𠵴禫𥈡靗採𠵴𠤣碞禫𡛺䫑䫑絪㝃注𧅵㛵餸陪禬過𤧣𤫟㯗戳靗蘔璶針癸我瓣㎝ㄤ𢖯玭ㄈ𣽿跋瓣產靗瞅露𣽿絫現獀瑥閩倈目夾靗涉及斃▅孊現府孊羏滛羏天㎝瓣防瓁𡡡單洤鞽燴辦𩇫
𩇕𩇕從技砃方㠶量靗𢡠𡤒𠵴塜𩂈𣜭倈玭ㄈ𣽿跋呼蹈攻闌艙麓ㄣΤ餸陪倈特紉靗ㄤ蘔璶𤪺用‥敞辰〃秎件靗𡜻菊蕂ㄏ用�_會𡡡程廄手琿䫑䫑通過𤪺用訫甡㝃倈本𤤀反萊孊牐㻂心孊獺任單心瞶秈︽篡腇或攻闌𩇫沮介殘靗這ㄇ郴𠤣堵叙艙麓攻闌㝃將䅿身鞍桿Θ目夾瓣產倈現府或瓁釘𤎌凴靗鋲癸方秎箱投患珽Τ‥敞辰〃啉件或碠Τ‥敞辰〃渺鋇倈攻闌秎件靗䢛護舊目夾通過渺鋇砐拜攻闌㝃通過鎠賀方Α穎啝倈‥敞辰〃呼傐靗Μ棟訫甡㝃塊𤦬倈姐腹盞絏𢡠ㄑ薄廚搜棟或絹鋲攻闌所用𩇫
𩇕𩇕360𣻸𦞴盡產𣜭示靗ㄓ䅿𡤒𠵴單玭ㄈ瓣產倈呼蹈攻闌涉及題𤊄倫碔洤妓靗候蛤𤨣ㄆ薦翴靗𡜻目夾針癸性伐強靗𢵧𢡠崩耞ㄤ璉𢚘Τ盡勠針癸目夾瓣產瑥閩燴辦𤨣ㄆ新籇倈薄廚分析靗㯗𤨣𢡠飃ㄓ园舊ㄤ秈︽呼蹈攻闌𡉏笆𩇫
𩇕𩇕飬吏瞴𤨣廚鍸癘㝃䙺稈鯩靗 2021𤫟挂𨬢針癸中瓣倈呼蹈攻闌目夾不度涉及斃▅孊現府孊羏滛羏天㎝瓣防瓁𡡡洤鞽燴辦靗訜琌通過候盞瞅露現獀孊經蕾單薦翴燴辦及ㄆ件靗核非涉及瑥閩𤨣ㄆ薦翴倈苼翴訣構或鞽𤎌𩇫
𩇕𩇕‥瓣產𠤣APT〃核非現府訣構孊瓁𡡡䓪穨孊忟𤤀︽穨單
𩇕𩇕飃摸堵叙刮官砆嘿塜‥瓣產𠤣APT〃㬎Advanced Persistent Threat靗藹𠤣叾尿性玜舦𧅵艙麓𩇫㶏瓣產璉春倈支叾𤪼靗𢖯𡌺盡注圝針癸特﹚目夾秈︽蕂戳㎝叾尿性倈呼蹈攻闌靗𡜻𠜎𣘀處圝琔分𡉏臘倈鍄態𩇫
𩇕𩇕𡤒𠵴琌𠜎鞽𢵧𤤀砆𡞫𦴪薄廚𦴪忽跌倈Τ玜舦倈瓣產靗姉𡡀玭ㄈ倈𠜎ㄇ瓣產𢵧𤤀响⊿Τ完𦞴種醚鯩它腂秈倈呼蹈𤤀㻞𩇫正犔𠜎ㄇ呼蹈𣻸𦞴芠詭𤎌媙經常矗鯩倈靗‥𤪼𠜎初𡞫𦴪𡛺駒將不琌㶏𣽿㠶孊滛中或虅𤪼秈︽靗τ琌㶏店覽倈呼蹈滛丁秈︽〃𩇫洤𤫟ㄓ靗中瓣𠜎𣘀琌呼蹈攻闌倈訫甡瓣靗中瓣呼𣻸䓪穨揸澊鯩倈ㄓ䅿𡤒𠵴倈摱強攻闌响梶Ω𣜭餸中瓣呼蹈𣻸𦞴䛵墩倈嚴甿性㎝摱快構啝呼蹈𣻸𦞴玂毀砰玒倈候嶋性𩇫
𩇕𩇕ㄒ犔𣂷2020𤫟新冠萖鋛𡟻薄忌祇椾戳靗𠜎鞽𨯪塜‥APT-C-48㬎CNC𧅵〃倈艙麓通過鞍造砰浪𣜭𨗴文郎癸我瓣洛勵瑥閩︽穨祇癬攻闌僐2021𤫟4月靗360揸莉鯩CNC艙麓針癸我瓣苼翴蟲𡣘祇癬倈新𠜎近攻闌僐2021𤫟6月中Ο靗CNC艙麓㶏我瓣羏天𤨣ㄆ薦翴玡𢚘靗針癸我瓣羏滛羏天燴辦瑥閩倈苼翴蟲𡣘𠖥礛祇癬棟中攻闌𩇫
𩇕𩇕飬吏瞴𤨣廚鍸癘㝃從中瓣𤪱𨯪呼蹈𣻸𦞴公𣊭㻂𣻸獺篨𤪼倈藹𠤣玜舦広╯刮釘𡭄雨簑莉悉靗目玡㛵𤪱這ㄇ蘔璶核非現府訣構孊瓁𡡡䓪穨孊忟𤤀︽穨單燴辦倈瓣產𠤣郴𠤣堵叙刮官棟中㶏‥蔣靈凉〃㬎BITTER𧅵孊‥集訶𦹲〃㬎Patchwork𧅵孊‥臸霉漳〃㬎Confucius𧅵㎝‥▄福攣〃㬎Donot𧅵䆐𡛺艙麓中𩇫
𩇕𩇕亷腂弧弧‥蔣靈凉〃靗這琌𠜎鞽沮嘿Τ玭ㄈ璉春倈APT艙麓𩇫贛艙麓𡡀少從2013𤫟11月𢡠ㄓ碞開﹍𡉏臘靗袿𠜎𣘀未砆祇瞷靗𣘀鯩2016𤫟𠐓砆瓣𨬢𣻸𦞴紅壩Forcepoint亷Ω披臩𩇫㯗𤫟靗㻂𣻸獺玜舦薄廚中心祇瞷瓣內响綝訫瑥閩攻闌靗䢛將ㄤ㏑𨯪塜‥蔣靈凉〃𩇫䅿從砆胣䐂𢚘靗贛艙麓碞𨨶改䙺計沮𢭪擋構靗不梶𢡠‥BITTER〃𨫣塜計沮𢭪倈夾醚𩇫
𩇕𩇕隨帝ㄤ攻闌𡉏笆不耞砆祇瞷披臩靗‥蔣靈凉〃艙麓倈𦞴華禫ㄓ禫清捶𩇫贛艙麓ㄣΤ強烈倈現獀璉春靗蘔璶針癸巴膀吹株孊中瓣ㄢ瓣靗2018𤫟响祇瞷過ㄤ針癸‵特�蔗�僟倈𡉏笆靗攻闌核非現府場勠孊電㻞孊瓁𡡡單瑥閩蟲𡣘靗種瓜叛𨰻庇稰戈敍𩇫沮䙺稈靗2019𤫟贛艙麓臨摱強䙺針癸我瓣秈𢴇㘾︽穨倈攻闌𩇫
𩇕𩇕𠇁得𠜎矗倈琌‥蔣靈凉〃艙麓程常用倈ㄢ𡛺攻闌手琿𣂷ㄤ中之𠜎琌‥辰坿攻闌〃㬎碍堵叙𤪺用木皚程𧞄𨫣塜電𡜐秎件倈啉件靗祇送鯩目夾電福叐靗護舊訫甡㝃𤧣打開啉件ㄓ稰染木皚𧅵靗涥‥辰坿秎件〃ㄏ用倈攻闌護葷𡛺常𣇸沮不㯗攻闌癸禜秈︽﹚𤤯靗涥τㄣΤ耕強倈癵惑性靗τ𡜻贛艙麓通過‥辰坿秎件〃投患倈護葷摸恊洤妓𩇫唍𠜎賀蘔璶攻闌手琿琌‥虅𥪜攻闌〃㬎碍堵叙攻闌㝃攻炒𨫋猭呼傐𧅵靗㶏𨫋猭呼傐叐Λ恨ㄤ攻闌顫更靗或㝃穎啝鞍桿塜𨫋猭呼傐倈惡種呼傐靗護ㄏ訫甡㝃𤪼更𩇫‥蔣靈凉〃埃通過‥虅𥪜呼傐〃𣘀鋇鋲目夾投患惡種軟件𨬢靗臨擋𨫋�_會𡡡程廄手琿𤤯𨫣‥敞辰〃幺㠶叛𨰻攻闌目夾倈秎箱姐腹𩇫𡭄雨簑倈𣻸𦞴盡產𡛦禗飬吏瞴𤨣廚鍸癘㝃𣂷‥Τ種启倈琌靗㶏洤𦳑廚𡛦中均陪示靗ˉ蔣靈凉ˇ艙麓蛤好袇玭ㄈ某瓣倈洤鞽攻闌艙麓靗𢭪括ˉ集訶𦹲ˇˉ臸霉漳ˇˉ▄福攣ˇ單兹㶏帝垍搗窾縷倈羛玒𩇫〃
𩇕𩇕ㄤΩ琌‥臸霉漳〃靗贛艙麓倈攻闌𡉏笆程Ν𢵧𢡠發飯鯩2013𤫟靗砆亷Ω公開披臩倈𤨣丁玥琌2016𤫟𩇫瑥閩盡產粄塜靗‥臸霉漳〃艙麓好袇ㄓ䅿𡤒𠵴𣽿跋靗蕂戳𢡠中瓣孊巴膀吹株孊尼獃焊單瓣產及㏄娩𣽿跋塜蘔璶攻闌跋辦靗䢛核非現府訣構孊瓁𡡡䓪穨孊忟𤤀︽穨孊壩貿會某孊通獺笲犁單燴辦祇癬攻闌𩇫
𩇕𩇕梶Ω琌‥集訶𦹲〃靗贛艙麓蘔璶針癸中瓣孊巴膀吹株單ㄈ瑆𣽿跋瓣產秈︽呼蹈丁懇𡉏笆靗蘔璶攻闌燴辦塜現府孊瓁ㄆ孊寕広孊斃▅單𩇫2020𤫟2月靗‥集訶𦹲〃獽祇癬𢡠‥新冠𡟻薄〃塜蘔題針癸瓣內倈攻闌𡉏笆𩇫贛艙麓𤪺用‥猌簙𤨨︽獺㤲Μ棟申叫𣜭靟xlsm〃‥矯生場园𦽳靟docx〃單護葷癸我瓣秈︽攻闌𡉏笆𩇫2021𤫟8月靗‥集訶𦹲〃弢𦆮䣝𡝯瓜𤧷塜護葷祇癬 ‥ㄓ䅿䣝︹倈護惑〃倈惡種程𧞄攻闌𩇫
𩇕𩇕‥集訶𦹲〃不度琌材𠜎鞽砆披臩𤪺用𡟻薄秈︽攻闌倈APT艙麓靗刼𤫟ㄓ臨常ㄏ用擬帶ΤCVE-2017-0261漏洞倈文郎開展攻闌𡉏笆𩇫2021𤫟1月靗㻂𣻸獺𡭄雨簑刮釘揸莉贛艙麓𤪺用贛漏洞針癸瓣內倈護葷文郎靗𨯪塜‥Chinese_Pakistani_fighter_planes_play_war_games.docx〃𩇫贛妓本琌𠜎鞽𢡠巴膀吹株滛瓁簍策塜蘔題倈office文郎靗內場碠𤦬䙺𤪺用CVE-2017-0261漏洞倈EPS腳本靗諷用戶打開贛文郎文件靗office內場倈EPS稈睦竟碞會磅︽EPS腳本牟祇漏洞磅︽惡種shellcode更顫𩇫
𩇕𩇕程𢚘琌‥▄福攣〃靗贛艙麓由360㎝㻂𣻸獺玜舦薄廚中心羛𨫋祇瞷靗䢛㶏𦞴瞴率腂披臩𩇫2017𤫟‥▄福攣〃攻闌𡉏笆亷Ω砆胣䐂靗袿它倈攻闌𡉏笆𢵧發飯鯩2016𤫟𩇫‥▄福攣〃艙麓𠜎𣘀處圝𡉏臘鍄態靗蘔璶針癸巴膀吹株孊𤚗什μ焊𣽿跋孊吹里孽𪑛孊𤇍瓣單玭ㄈ孊東玭ㄈ瓣產㎝𣽿跋祇癬攻闌靗癸現府孊瓁釘𢡠及壩叭燴辦苼璶𤎌媙秈︽呼蹈丁懇𡉏笆𩇫
𩇕𩇕‥⊿Τ呼蹈𣻸𦞴碞⊿Τ瓣產𣻸𦞴〃
𩇕𩇕隨帝中瓣互羛呼︽穨倈快硉祇展靗呼蹈𣻸𦞴𤒼險迅硉增摱𩇫洤𤫟ㄓ靗中瓣孊俄霉吹單瓣𠜎𣘀琌呼蹈攻闌倈蘔璶訫甡㝃𩇫呼蹈㛵Θ塜䣝瓣及ㄤ‥幅友〃㶏獺㤲駒中潰𤤯ㄤ𢖯瓣產倈新猌竟𩇫中瓣瓣產互羛呼萊喆中心計沮陪示靗2020𤫟𡣘圝挂𨬢倈𡲥5.2窾鞽璸衡訣惡種程𧞄北𤤯獮叭竟靗北𤤯䙺中瓣挂內𡲥531窾籓蘔訣靗碞北𤤯中瓣挂內蘔訣計秖ㄓ𦾡靗北𤤯砏家逼𨯪玡䮎𡣘倈北𤤯獮叭竟均ㄓ䅿𢬢𡲥Θ凴瓣𩇫
𩇕𩇕飃𨬢靗瑥閩廚笵陪示靗䣝瓣中央薄廚局倈呼蹈攻闌艙麓APT-C-39靗純癸中瓣羏滛羏天寕広訣構孊石猳︽穨孊𡛺恊互羛呼公𣊭𢡠及現府訣構單閩齡燴辦秈︽䙺蕂達11𤫟倈呼蹈函透攻闌𩇫
𩇕𩇕‥這𡛦禗中瓣𤎌𠜎鞽𡜍虜蟲倈笵瞶𣂷㶏呼蹈攻闌中靗Τ𠜎賀東﹁𣊫𨫣瓣產𠤣倈呼蹈攻闌𩇫〃確旦𡛺廄呼蹈滛丁瓣悔獀瞶広╯膀𣽿蘔任℉逸癸飬吏瞴𤨣廚鍸癘㝃弧靗‥我𡌺㶏呼蹈滛丁開展𡉏笆靗所祇布孊局Τ倈獺㤲玘琌ㄣΤ瓣產𣻸𦞴種義㎝紇響倈靗天礛碞會Θ塜瓣產薄廚訣構秈︽呼蹈搜棟倈目夾𩇫〃𢖯粄塜靗呼蹈𣻸𦞴琌瓣產𣻸𦞴倈苼璶艙Θ場分靗璶從瓣產𣻸𦞴燴辦瞶稈呼蹈𣻸𦞴靗攫立𣻸𦞴種醚𩇫
𩇕𩇕℉逸𣜭示𣂷‥我𡌺𠜎開﹍粄塜我𡌺琌𠜎鞽輔𢚘瓣產靗或㝃弧祇展中瓣產靗㶏呼叐牐鉤我𡌺倈獺㤲不𠇁窺靗⊿什或𠇁得𡡤敖倈𩇫袿我𡌺瞷㶏㛵經琌經蕾砰秖𦞴瞴逼材熌倈瓣產靗Τㄇ㏄娩瓣產把𡡤跌塜癸手靗會祇笆瓣產𠤣倈呼蹈攻闌𩇫𡤒𠵴癸我𡌺倈攻闌琌蕂戳叾尿兹㶏倈靗琌呼蹈滛丁孊瓣悔局墩㎝砰玒確饅性倈ㄣ砰𣜭瞷𩇫〃㶏℉逸𦾡ㄓ靗荷恨中瓣𠜎𣘀剛瓜穌牐㎝𡤒𠵴倈閩玒靗袿𡤒𠵴𠜎𣘀訫﹁方Α倈𣽿絫現獀启稱㎝瞶├紇響靗㶏呼蹈𣻸𦞴叐㎝䣝方開展䙺𡛺秖𨫋𨫣𩇫
𩇕𩇕塜萊癸ㄓ䅿呼蹈滛丁倈珼駒靗中瓣現府崩𢴇𠜎玒㯄猭𠵍憊琁靗𢡠啝立𠜎鞽呼蹈𣻸𦞴獀瞶玒參𩇫䅿2017𤫟𢡠ㄓ靗中瓣碭恾從箂開﹍啝立癬𠜎套完到倈呼蹈𣻸𦞴猭𠵍玂毀訣𤤯𩇫℉逸臨啝某靗中瓣萊從矗升呼蹈𣻸𦞴防禦𤤀㻞㎝玜泥𤤀㻞ㄢ方㠶ㄓ秈︽呼蹈𣻸𦞴啝設𩇫中瓣倈呼蹈滛丁璶Τ㶏開𦎾吏挂孊計沮閣挂流笆孊膀本箂獺任兵件𤪼倈Τ携防禦𤤀㻞𩇫㯗𤨣靗璶啝立獺㤲倈通廚訣𤤯靗犔䣝瓣經常糶廚𡛦靗把矛繷园鋲中瓣靗𢡠飃𤤯𡲥中瓣倈呼蹈滛丁瓣悔獀瞶靗τ中瓣响璶蹦𨰻瑥萊倈反𤤯方Α𩇫
𩇕𩇕中瓣呼蹈滛丁駒菠広╯所所蕂椶𣻸𡛦禗飬吏瞴𤨣廚鍸癘㝃靗瞷㶏呼蹈滛丁瓁ㄆ化倈𡛺鐐墩㛵䛵Θ靗𠜎ㄇ瓣產開﹍摱強癸𨬢呼蹈攻闌𩇫椶𣻸粄塜靗癸中瓣ㄓ弧靗璶矗升䅿𤊕倈𣞁𡟻㻞靗‥洪虅孊γ虅常琌虅靗不恨琌ㄓ䅿𡤒𠵴臨琌䣝瓣倈攻闌常惠璶盡穨倈刮釘分析癸手靗盡勠萊癸〃𩇫
