网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

【CNMO 新闻】近日，据《环球时报》报道，该报从北京奇安盘古实验室独家获悉一份报告，该报告揭秘了一个将中国作为主要攻击目标的黑客组织 AgainstTheWest（下称 "ATW"）的详情内幕。

据该机构研究人员介绍，自 2021 年以来，据不完全统计，ATW 组织披露涉我重要信息系统源代码、数据库等敏感信息 70 余次，宣称涉及 100 余家单位的 300 余个信息系统。尤其 2022 年以来，ATW 组织滋扰势头加剧，持续对中国的网络目标实施大规模网络扫描探测和 " 供应链 " 攻击。

该组织的攻击手法主要是针对 SonarQube、Gogs、Gitblit 等开源网络系统存在的技术漏洞实施大规模扫描和攻击，进而通过 " 拖库 "，窃取相关源代码、数据等。相关信息可用于对涉及的网络信息系统实施进一步漏洞挖掘和渗透攻击，属于典型的 " 供应链 " 攻击。

奇安盘古长期跟踪发现，ATW 组织活跃成员多从事程序员、网络工程师相关职业，主要位于瑞士、法国、波兰、加拿大等国。2021 年 10 月，ATW 组织开始频繁活动，不断在境外社交平台开设新账号，扩大宣传途径，并表现出较明显的亲美西方政治倾向，多次放出 " 攻击目标是俄罗斯、白俄罗斯和中国、伊朗、朝鲜 "" 愿意与美国、欧盟政府共享所有文件 "" 愿受雇于相关机构 " 等言论。