呼𣻸䓪穨𣂷刼ㄢ𤫟𡤒𠵴堵叙呼蹈攻闌𡛺碩增摱靗𡟻薄椾純鞍造砰浪𣜭𨗴攻闌中瓣洛勵︽穨
𩇕𩇕𡛓吏瞴𤨣廚-吏瞴呼廚笵癘㝃 劉眒玉喰癘㝃從360現䓪𣻸𦞴棟刮縒產莉悉靗刼ㄢ𤫟ㄓ𢡠𡤒𠵴塜蘔璶𩂈𣜭倈玭ㄈ𣽿跋倈APT艙麓(﹚鋲玜舦攻闌艙麓)𠜎𣘀處圝琔分𡉏臘倈鍄態靗尤ㄤ2021𤫟叐𢹸𤫟瑥閩呼蹈攻闌耕𤧣𤫟Τ𡛺碩增摱靗ㄤ攻闌目夾不度涉及斃▅孊現府孊羏天羏滛㎝瓣防瓁𡡡洤鞽燴辦靗訜琌通過候盞瞅露現獀孊經蕾單薦翴燴辦及ㄆ件核非涉及瑥閩𤨣ㄆ薦翴倈苼翴訣構或鞽𤎌𩇫盡產崩耞靗弘非倈呼蹈攻闌璉𢚘Τ盡勠針癸目夾瓣產瑥閩燴辦𤨣ㄆ新籇倈薄廚分析𩇫
𩇕𩇕漋臮2020𤫟靗360菏北䢛揸莉鯩倈椾﹍攻闌更顫𤘪Τ叐κ鞽靗𢡠𡤒𠵴塜蘔璶𩂈𣜭倈玭ㄈ𣽿跋倈APT艙麓倈蘔璶攻闌手琿琌通過辰坿秎件ㄓ護舊用戶磅︽鎠賀摸倈惡種更顫靗ㄤ涉及倈題𤊄倫碔洤妓𩇫2021𤫟𤫟椾𡡀今靗𢡠𡤒𠵴塜蘔璶𩂈𣜭倈玭ㄈ𣽿跋APT艙麓仍礛獶常𡉏臘靗蘔璶針癸我瓣㎝ㄤ𢖯玭ㄈ𣽿跋瓣產靗瞅露𣽿絫現獀瑥閩倈目夾靗涉及斃▅孊現府孊羏天羏滛㎝瓣防瓁𡡡洤鞽燴辦倈目夾秈︽攻闌𩇫
𩇕𩇕360現䓪𣻸𦞴棟刮𣻸𦞴盡產𡛦禗飬吏瞴𤨣廚鍸癘㝃靗ㄓ䅿𢡠𡤒𠵴塜蘔璶𩂈𣜭倈玭ㄈ𣽿跋倈呼蹈攻闌𡉏臘鐐墩靗從2020𤪼𢹸𤫟開﹍𠜎𣘀叾尿𡡀目玡靗𡜻𠜎𣘀𣻺𡛺碩叐升鐐墩靗尤ㄤ2021𤫟叐𢹸𤫟倈攻闌𡉏笆中靗針癸𤨣ㄆ薦翴倈蛤秈繵Ω㎝燦分採𠵴㛵餸陪禬過𤧣𤫟㯗戳𩇫ㄓ䅿𡤒𠵴單玭ㄈ瓣產倈呼蹈攻闌涉及題𤊄倫碔洤妓靗候蛤𤨣ㄆ薦翴靗𡜻目夾針癸性伐強靗360𣻸𦞴盡產崩耞ㄤ璉𢚘Τ盡勠針癸目夾瓣產瑥閩燴辦𤨣ㄆ新籇倈薄廚分析靗㯗𤨣𢡠飃ㄓ园舊ㄤ秈︽呼蹈攻闌𡉏笆靗‥𤨣ㄆ薦翴倈范氓埃現獀孊經蕾燴辦𨬢靗臨𢭪括𡟻薄態墩孊某︽穨盡兜𡉏笆單靗這ㄇ常會砆APT攻闌所閩注𩇫〃
𩇕𩇕ㄒ犔靗㶏2020𤫟𡟻薄椾戳靗𠜎鞽𨯪塜‥APT-C-48( CNC𧅵〃倈艙麓弢新冠萖鋛𡟻薄㶏我瓣忌祇靗通過鞍造砰浪𣜭𨗴單文郎癸我瓣洛勵單︽穨祇癬攻闌僐360揸莉鯩瑥萊攻闌䢛材𠜎𤨣丁箇牡叙戶靗䢛率腂公開披臩矗眶鎠苼翴蟲𡣘場勠矗防瑥閩攻闌𩇫鎠𡛺蟲𡣘平籓响祇布瑥閩箇牡通𡛦𩇫隨𢚘CNC婾艙㶏2020𤫟响未Τ耕𡛺倈𡉏笆,袿琌㶏2021𤫟4月靗360揸莉鯩CNC艙麓針癸我瓣苼翴蟲𡣘祇癬䙺新𠜎近倈攻闌僐2021𤫟6月中Ο靗CNC艙麓㶏我瓣羏天𤨣ㄆ薦翴玡𢚘靗針癸我瓣羏滛羏天燴辦瑥閩倈苼翴蟲𡣘𠖥礛祇癬棟中攻闌𩇫
𩇕𩇕2020𤫟6月靗𠜎鞽𨯪塜‥響尾矰〃倈艙麓核非中瓣某𡛺廄生招生快秈︽攻闌靗贛𤨣丁翴正逢某𡛺廄䅿強璸購公布椾蝶擋狦靗‥響尾矰〃擋𨫋𡟻薄靗ㄏ用飬𡟻薄防北戳丁纔╭斃師崩濾𣜭鍸單瑥閩文郎針癸某𡛺廄洤𡣘招生快ρ師秈︽攻闌僐2020𤫟11月靗‥蔣靈凉〃癸中瓣中媚寕広訣構秈︽攻闌𩇫2021𤫟8月靗‥APT-C-09㬎集訶𦹲𧅵〃艙麓弢𦆮䣝𡝯瓜𤧷𨫣塜護葷𤤯𨫣惡種程𧞄靗通過盉介蘔題ㄓ護腇目夾磅︽惡種程𧞄靗針癸玭ㄈ𣽿跋㏄娩瓣產目夾秈︽攻闌𡉏笆僐2021𤫟10月靗 CNC艙麓𤪺用惡種pub文件㬎約獂萊用圝約𡛦,旑本,靡件鎠摸𢴇㙉𨧤倈𠜎摸電𡜐文郎𧅵靗癸我瓣洤所寕広訣構秈︽攻闌𩇫
𩇕𩇕盡產𣜭示靗從技砃方㠶量靗𢡠𡤒𠵴塜𩂈𣜭倈玭ㄈ𣽿跋呼蹈攻闌艙麓ㄣΤ餸陪倈特紉靗ㄤ蘔璶𤪺用敞辰秎件靗𡜻菊蕂ㄏ用�_會𡡡程廄手琿𩇫比犔‥蔣靈凉㬎APT-C-08𧅵〃艙麓訜洤琌𨒂冒目夾蟲𡣘倈秎箱玒參秈︽敞辰呼傐攻闌靗攻闌佅比達鯩7Θ𩇫
𩇕𩇕㯗𤨣‥蔣靈凉〃艙麓响㶏墾─𠜎賀新恊ㄑ萊渺攻闌靗這摸攻闌目夾䢛不琌ㄑ萊壩㎝程滄目夾惠─方靗τ琌針癸中丁獮叭壩目夾靗犔招夾𩂈瞶訣構𩇫㶏瑪﹚攻闌目夾𢚘靗‥蔣靈凉〃艙麓秈𠜎˙會蹦用0day漏洞秈︽函透攻闌𩇫今𤫟叐𢹸𤫟‥蔣靈凉〃艙麓碞ㄏ用WINDOWS內忟矗權0day漏洞㬎CVE-2021-1732𧅵秈︽䙺攻闌𡉏笆𩇫
𩇕𩇕唍𨬢靗㶏約獂ㄏ用倈𨒂冒目夾秎箱玒參倈敞辰攻闌中靗‥蔣靈凉〃艙麓埃䙺𤚗訂目夾倈秎件玒參𢡠𨬢靗臨會ㄏ用某摸苼璶文郎文件倈箇凝內容𤤯𨫣敞辰呼幺靗護腇用戶祅嘲𤪼更文郎𢡠盜𨰻用戶倈姐戶盞絏𩇫
𩇕𩇕τ‥CNC㬎APT-C-48𧅵〃艙麓玥策篋改造ㄏ用開方木皚程𧞄㎝GITHUB單凍獮叭𨫣塜㏑𦽳北𤤯靗㶏木皚癸訫甡目夾俱鞽環程北𤤯倈過程中靗常琌通過拔𨯪倈github姐戶癸訫甡目夾祇癬木皚𤪼更孊用戶獺㤲叛𨰻單攻闌园𦽳𩇫
𩇕𩇕360𣻸𦞴盡產𣜭示靗㶏龜悔菏代中响祇瞷䙺計秖渤洤倈訫甡㝃靗這弧餸場分蟲𡣘倈呼蹈𣻸𦞴防范憊琁㎝種醚仍Τ𡜍𡛺倈矗升滛丁靗場分祏狾ㄌ侶𢵧𢡠舊致𣻸𦞴拜題𩇫
