海蓮花

海蓮花（英語：Ocean Lotus）是中國大陸網絡安全公司奇虎旗下的「天眼實驗室」於2015年5月所發現的一個境外黑客組織。該組織自2012年4月開始攻擊中國的海事機構、海域建設部門、科研院所和航運企業，據媒體報道稱這是一個有國外政府支持的APT行動。

海蓮花的攻擊途徑為使用木馬病毒攻陷、控制政府人員、外包商及行業專家等目標人群的電腦，從中竊取受害者電腦中的機密資料，截獲受害電腦與外界傳遞的情報，甚至操縱該電腦自動發送相關情報。而這一攻擊方式有「魚叉攻擊」和「水坑攻擊」兩種。該黑客組織在2014年5月22日2014年烏魯木齊公園北街早市暴力恐怖襲擊案發生後，發送名為「新疆暴恐事件最新通報」的電子郵件及附件，引誘目標人群中招。另外，魚叉郵件還會使用「公務員工資調整」為誘餌，增加受害者的上當幾率。據美國安全公司FireEye及其旗下的Mandiant發布的APT報告稱，中國是黑客攻擊來源，甚至藍翔技校也被牽扯其中。

據報告稱，目前與海蓮花有關的4種不同形態的特種木馬程序樣本有100多個，感染者遍佈中國29個省級行政區及境外36個國家，其中北京和天津兩地受到類似病毒感染的人數最多。而這一黑客組織所有關的木馬有4個，其中針對Windows的3個，針對Mac的1個。另外，為了隱蔽海蓮花的行蹤，海蓮花還先後在6個國家註冊了35個伺服器域名，相關IP地址19個，分佈在全球13個國家。

外部連結

• 海蓮花分析報告, 奇虎天眼實驗室