-
-
第二支军方黑客组织曝光：61486部队
-
发表于:
2014-6-11 09:27
1172
-
新闻链接：http://www.solidot.org/story?sid=39868
新闻时间：2014-06-10
新闻正文：
在解放军61398部队（即总参三部二局）曝光之后，加州安全公司CrowdStrike公开了第二支军方黑客组织：解放军61486部队（即总参三部十二局，根据网上信息该部队主要任务与卫星有关）。
CrowdStrike周一公布了报告《Putter Panda》(推杆熊猫)，起这个名字的原因是61486部队的目标经常是打高尔夫球的会议出席者。61486部队攻击目标包括欧洲、美国和日本的政府机构，太空和卫星行业的军事承包商和研究机构，他们系统性的入侵其计算机网络，时间长达7年之久。CrowdStrike的报告称，黑客的工具是在中国时区的工作时间内开发的，记录显示61486部队曾使用了61398部队成员使用的一个相同IP地址，暗示两支部队之间有过合作。黑客使用的攻击手段主要是钓鱼攻击，向目标发送包含恶意附件的电子邮件，邮件内容伪装成航空航天和卫星会议邀请，招聘信息，其中一个案例是伪装成法国图卢兹一家瑜伽馆的宣传手册，图卢兹是空客总部所在地。在一个攻击案例中，一位黑客开发了一个远程访问工具，用上海交大邮箱注册了一个域名；另一个案例，一位攻击者使用的邮箱地址也被用于注册了一个新浪博客，这位35岁军方成员曾在一个黑客论坛与61398部队的ClassicWind和Linxder有过交流。他在 Picasa上留下的照片显示，其工作单位位于上海闸北区的一个军事区。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
