1 月 24 日,某安全公司在其公众号上表示,发现“匿名者”组织通过 YouTube 发布视频,称将于 2 月 13 日针对中国政府网站采取行动,还嚣张地留下了 100 个中国政府网站的网址。
YouTube视频地址:https://www.youtube.com/watch?v=o8dpB_s_zT4&feature=youtu.be
乍听起来很吓人,因为匿名者黑客组织是全球最大的黑客组织,也是全球最大的政治性黑客组织。被这种黑客组织盯上了还得了?雷锋网发现,该文阅读量迅速过万。但在同一日,立马就有人甩出证据,认为这一个假冒的“匿名者”组织散播的谣言。
比如,360 网络安全响应中心在 1 月 24 日 23 点 36 分(敲重点:逼人家半夜出来发帖)称:“360CERT 对本次匿名者攻击活动持怀疑态度。 但为了安全起见,请各单位提早做好防护准备。360CERT对该事件持续跟踪。”
同一日,某公司的溯源工程师黑鸟在其个人公众号上发文甩出了证据,驳斥了这个“野鸡组织”的狂言。他提出了几个理由:
第一,该视频一开始就宣告了自己的目的:“operation Tibet,西藏行动”,并提供了一个二维码,黑鸟扫码后,发现这个下载网站 https://goo.gl/ORrDGw 已经失效。
第二,黑鸟对这个组织溯源后发现,它是一个藏独组织,发布了该视频中一张关键图片的是推特上的一个账号“Op_TibetHQ”,这个账号还有一个小号,在推特上多次展开热聊,黑鸟觉得,真正的匿名者组织成员怎么会轻易让人查到账号并在推特上聊来聊去呢?
黑鸟还称:“根据之前分析过的那批人的木马来看,实力根本比不上匿名者,具体进一步细节就不透露了,自己想去吧。”
1 月 25 日,雷锋网与安全公司绿盟科技取得了联系,进一步证实,这个所谓的“匿名者”还真不是我们所理解的黑客组织“匿名者”。我们来盘一盘:
1、 此次在互联网上宣告针对我国 100 个政府机构网站发起攻击的组织是谁?
绿盟科技:是一个自称 Anonymous TIBET 的组织,从其公开的技术资料分析来看,该组织与知名的匿名者组织之间没有任何关系。
2、 该组织发起攻击的动机是什么?
绿盟科技:该组织是一个启动分裂祖国的藏独组织,代号野鸡。他们在互联网上宣称将在 2 月 13 日对 100 个政府机构网站进行攻击,制造事端以达到宣扬所谓的藏独事业的目的。
3、 此次攻击者会采用什么样的手段对网站进行攻击?
绿盟科技:我们认为大体可以分为两类,一类是破坏网站的页面的完整性,利用网站系统存在的漏洞,获取网站的控制权,然后对网站内容进行篡改,达到宣扬的目的。第二类,破坏网站的可用性,利用 DDoS 攻击迫使网站不可访问,制造事端达到宣扬目的。
4、 相关相关资料里已经公布了 100 个网站地址及相关单位的名称,会不会代表他们已经攻击了相关单位的网站?
绿盟科技:根据我们掌握的威胁情报和相关公开资料来看,不排除个别网站已经被攻击甚至攻陷的可能,但绝大多数网站当前应该是处于安全的状态。在 100 个被列为攻击目标的单位中,也有一定数量的单位是我们的客户,经过排查并没有发现大规模网站被攻陷的情况。
从历史上看,该组织宣扬对政府网站的攻击已经不止一次了,但还没有发生过大规模网站的瘫痪或者篡改的情况。
绿盟科技:虽然,已经有人盖章这个宣称要攻击100家中国政府网站的组织是个冒牌“匿名者”,但正如360 安全应急响应中心所说,为了安全起见,请各单位提早做好防护准备。绿盟科技也认为,野鸡藏独组织并不是我国敌对势力、反动势力的黑客组织的典型代表,但有组织的攻击是真实存在的,而且大部分是先付诸行动再公开宣传,需要提高警惕。
为了让大家安心过年,建议各单位在春节、元宵节等重大节日期间加强安全防护。
-
从技术、组织流程和人员安排上做好防护工作,技术上已经有安全防护措施或装备的企业可以对设备的防护进行检查和调优,没有采取安全防护措施的企业可以考虑以安全托管的方式在短期内加强防护。
-
在流程上,建议设置处置预案,对于边缘化非业务类的网站可以考虑在节假日期间暂停网站运营,对于核心业务类网站做好事件处置预案。在人员安排上,可以用轮流值班的方式解决。
最后,雷锋网(公众号:雷锋网)再附上上述事件中无辜的 100 个网站名单,无论攻击是否为真,请注意加强安全措施:
1.www.creditchina.gov.cn
个人信用查询搜索_企业信息查询搜索_统一社会信用代码查询-信用中国
2.www.gov.cn/fuwu/
中国政府网服务频道
3.www.nx.gov.cn
中国 – 宁夏
4.www.nsfc.gov.cn
国家自然科学基金委员会 > 首页
5.www.taihe.gov.cn
太和县人民政府
6.www.shanghai.gov.cn
上海市人民政府
7.www.chaozhou.gov.cn
中共潮州市委 潮州市人民政府
8.www.zjwlhrss.gov.cn
温岭市人力资源和社会保障局 – 门户网站迁移公告
9.www.ncac.gov.cn
国家版权局网
10.www.scjc.gov.cn
中共四川省纪委 四川省监察委员会
11.www.syyb.gov.cn
沈阳市医疗保障事务服务中心
12.www.cnbz.gov.cn
巴中市人民政府_中国·巴中
13.www.hubei.gov.cn
湖北省人民政府门户网站
14.www.xishui.gov.cn
浠水县人民政府
15.www.mva.gov.cn
中华人民共和国退役军人事务部
16.www.cppcc.gov.cn
中国政协网
17.www.bjjtgl.gov.cn
北京市公安局公安交通管理局
18.www.oscca.gov.cn
国家密码管理局
19.www.chinatax.gov.cn
国家税务总局
20.www.court.gov.cn
首页 – 中华人民共和国最高人民法院
21.www.szhrss.gov.cn
深圳市人力资源和社会保障局网站
22.www.xjbt.gov.cn
新疆生产建设兵团
23.www.shgtj.gov.cn
上海市规划和自然资源局
24.www.szga.gov.cn
深圳市公安局
25.www.cma.gov.cn
中国气象网-中国气象局政府门户网站
26.www.zgqingyang.gov.cn
庆阳市人民政府
27.www.hensf.gov.cn
河北省自然科学基金委员会
28.www.gov.cn/shuju/
数据_中国政府网
29.www.cqjlp.gov.cn
重庆市九龙坡区政府网
30.www.nlc.gov.cn
中国国家图书馆•中国国家数字图书馆
31.www.jianli.gov.cn
中国监利网-监利县人民政府门户网
32.www.qhkj.gov.cn
青海省科学技术厅
33.www.zqgx.gov.cn
肇庆国家高新区 – 肇庆国家高新技术产业开发区欢迎您!
34.www.bjwater.gov.cn
北京市水务局-首页
35.www.scio.gov.cn
中华人民共和国国务院新闻办公室
36.www.godpp.gov.cn
中国文明网
37.www.shaanxi.gov.cn
陕西省人民政府门户网站
38.www.tsgxq.gov.cn
唐山高新技术产业开发区管理委员会
39.www.zjkcc.gov.cn
赤城县人民政府
40.www.sdzk.gov.cn
山东省教育招生考试院
41.www.shxca.gov.cn
陕西省通信管理局
42.www.xm.gov.cn
中国厦门
43.www.yxx.gov.cn
欢迎访问永兴县人民政府门户网站
44.www.gzaic.gov.cn
广州市市场监督管理局
45.www.chinapeace.gov.cn
中国长安网-首页
46.www.xz.gov.cn
徐州市人民政府
47.www.yidaiyilu.gov.cn
中国一带一路网
48.www.xianghe.gov.cn
香河县人民政府
49.www.gztour.gov.cn
贵州省文化和旅游厅(旅游产业)
50.www.chemjob.gov.cn
化工人才交流劳动就业服务中心官网
51.tengxian.gov.cn
广西藤县人民政府网
52.www.huangshan.gov.cn
黄山市人民政府
53.www.nmc.gov.cn
中央气象台网站启用新域名www.nmc.cn
54.www.mod.gov.cn
中华人民共和国国防部
55.www.sai.gov.cn
中共上海市委党校 上海行政学院首页
56.www.hunan.gov.cn
欢迎光临湖南省人民政府门户网站
57.www.tj.gov.cn
天津政务网
58.www.zjkzl.gov.cn
涿鹿县人民政府
59.www.ccdi.gov.cn
中央纪委国家监委网站
60.www.mot.gov.cn
中华人民共和国交通运输部 – Ministry of Transport of the People's Republic of China
61.www.lf.gov.cn
廊坊市人民政府
62.www.ipraction.gov.cn
中国打击侵权假冒工作网首页
63.www.fjyc.gov.cn
泉州市永春县人民政府门户网站
64.www.hnaic.gov.cn
湖南省工商行政管理局
65.www.sdta.gov.cn
山东省文化和旅游厅(旅游事业 旅游产业)
66.www.zjzwfw.gov.cn
浙江政务服务网(省级)
67.www.shicheng.gov.cn
石泉石美·石城 | 石城县人民政府门户网站
68.www.szka.gov.cn
深圳市人民政府口岸办公室
69.www.gzjs.gov.cn
贵州省住房和城乡建设厅网站
70.www.zznews.gov.cn
株洲新闻网-株洲最大的新闻综合门户
71.www.jingmen.gov.cn
荆门市人民政府
72.www.gzjd.gov.cn
广州市公安局
73.www.nsjc.gov.cn
深圳市南山区人民检察院
74.www.pdsedu.gov.cn
平顶山市教育体育局
75.www.smb.gov.cn
首页-上海市气象局
76.www.gdjy110.gov.cn
揭阳市公安局
77.www.dehui.gov.cn
德惠市人民政府
78.www.haikoutour.gov.cn
海口旅游网-海口市旅游发展委员会主办
79.jingxi.gov.cn
靖西市人民政府网
80.www.csi.gov.cn
国家综合地球观测数据共享平台
81.www.wuhu.gov.cn
中国.芜湖
82.www.gd.gov.cn
广东省人民政府门户网站
83.www.lyrs.gov.cn
临沂市人力资源和社会保障局
84.www.bafy.gov.cn
深圳市宝安区人民法院
85.www.jnjy.gov.cn
济宁教育网—济宁市教育局官方网站
86.www.zanhuang.gov.cn
河北省赞皇县人民政府办公室
87.www.fengning.gov.cn
丰宁满族自治县人民政府
88.www.cjshl.gov.cn
鄂尔多斯市成吉思汗陵旅游区官方网站
89.www.szcredit.gov.cn
信用苏州
90.www.sansha.gov.cn
中国三沙-三沙市人民政府网
91.www.chinamartyrs.gov.cn
中华英烈网
92.www.fujian.gov.cn
福建省人民政府门户网站
93.www.shaoshan.gov.cn
中国·韶山—毛泽东故乡欢迎您!-网站首页
94.www.pxszf.gov.cn
凭祥市人民政府 – www.pxszf.gov.cn
95.www.ahpc.gov.cn
安徽省发展和改革委员会
96.www.customs.gov.cn
中华人民共和国海关总署
97.www.guangrao.gov.cn
中国·广饶
98.www.yanliang.gov.cn
阎良区政府门户网站(试运行)
99.www.moe.gov.cn
中华人民共和国教育部政府门户网站
100.www.wuzhou.gov.cn
梧州市人民政府门户网站
。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/116371.html