对内栽赃社会活动人士、对外瞄准近现代……这国又一黑客组织被曝光！

【人民日报-环球网华盛顿邮报 新闻记者郭媛丹】16日，中的国网络安全民营企业安天科技该集团对《人民日报》独家引起争议，来自孟加拉国的一个定向威胁炮轰（APT炮轰）其组织针对孟加拉国境内以及包内括中的国在内的区内最终目标，爆发了长约达十年的网络安全社会活动。

安天将该其组织重新命名为“暗象”，其主要针对最终目标为孟加拉国境内的社会制度社会活动专业人士、社会制度团体和在野政党等，同时也会套取孟加拉国邻近地区(如中的国和巴基斯坦等)军事力量政治最终目标的非常重要情报。安天借鉴了国际其他安全开发团队研究实质性，并补充了“暗象”其组织针对中华民族非常重要其单位的网络安全社会活动数据分析实质性，最后通过溯源数据分析拉下该其组织背后的开通医务人员可能毗邻东5.5时区（孟加拉国国家标准时间）。

安天科技该集团副总工程师李柏松对《人民日报》新闻记者介绍，“暗象”其组织的主要炮轰策略是通过谷歌/MSN相册或者盗走的相册账号，向最终目标发送以下内容极具迷惑性的鱼叉型式泛舟Gmail，诱骗最终目标接入其采用多种免杀擅长、包内含成熟商用远控木马载荷的诱使文档，“至少自2012年以来，该其组织针对孟加拉国境内的最终目标，以及包内括中的国在内的孟加拉国区内的最终目标，爆发了长约达十年的网络安全社会活动。因为该炮轰其组织通过网络安全策略，诬孟加拉国欧美社会制度社会活动专业人士，策略非常暗黑，是比马·科雷冈（Bhima Koregaon）法院中的诬陷社会制度运动专业人士的执行者，其联合行动隐蔽，实为十年有余而亦有公之于众，于是将该其组织重新命名为 ‘暗象’。”

2018年1同年，比马·科雷冈(Bhima Koregaon)发生种姓暴力冲突，期间印共的城市领导层遭到孟加拉国官方严厉打击。孟加拉国曾为社会制度社会活动家罗纳·安德森成为此案被告之一，而这正是源自“暗象”其组织长期布局，诬不实电子证据。年前在2016年6同年13日下午3点07分，罗纳·安德森收到一封来自其一位朋友的电子Gmail，信中的提醒安德森上传查看附件中的的文档。事实上这是黑客套取这位朋友的相册账号后发送的木马文档，从外部不仅从安德森的电脑中的进行一系列窃密操作，并且需要通过NetWire木马远程控制其电脑程式。

2018年4同年17日年前上6点，孟加拉国马哈拉施特拉邦的马哈拉施特拉邦区警方否认得到线人获知，赶赴伏击了安德森毗邻新德里的住宅区，并在安德森用到的U盘和电脑芯片中的查获了一些足以治罪的“十六进制证据”。

在安天监测到的大部份炮轰系统性中的，从外部都嗜好用到谷歌和MSN相册装作收件的朋友或社会制度曾为专业人士、曾为机构，诱导以下内容在在时事近来，或以报纸订阅的形型式，或与对方的工作侧向众所周知。李柏松说：“从外部重点最终目标为孟加拉国本土社会活动的社会制度社会活动家、社会制度团体以及印共等保守派的活跃专业人士，对于特别非常重要的个人最终目标实施长约达多年跨越多种系统平台的监控社会活动。不仅不间断获取个人隐私和文档资讯，而且通过这些被炮轰设备存储发送违法行为资讯，来制造假案，诬相关医务人员。对于孟加拉国境外的别国军事力量政治最终目标，从外部主要以长期潜伏、不间断窃密为主要目的。”

此外，该其组织也将最终目标对准了中华民族军事力量政治最终目标。根据介绍，2020年10同年13日，欧美某非常重要其单位信箱收到一份可疑的电子Gmail，发件人用到Gmail相册，Gmail主题为“关于丢失含有适合于文档的国际事务包内的信”，并在脚注中的透过了一条可供上传可疑文档的网盘链接。当自解压诱使被执行后，四个木马程序开始接入，李柏松解释，“这种ParallaxRAT远控木马归属于引起争议的金融业远控，具备文档政府机构、击键记录、远程桌面、密码套取、命令执行、的网络政府机构、上传和执行等需要，功能接入都成熟稳定，足以支持原则上的窃密操作。”

据《人民日报》了解，安天对来自疑似孟加拉国的网络安全的捕获数据分析始于2013年，先后捕获、数据分析、重新命名并公之于众了“万象”“幼象”“苦象”等炮轰其组织。李柏松坚称：“在过去近10年的炮轰中的，孟加拉国的网络安全发展趋势逐渐从巴基斯坦转移到中的国。而通过对‘暗象’炮轰其组织的社会活动监测，我们可以看到孟加拉国相关机构不仅更为频繁地对邻近地区实施网络安全，同时也将网络安全策略最常用于欧美社会制度管控，甚至用来诬其欧美社会制度社会活动专业人士，联合行动隐蔽需要较强，值得高度重视与提醒。”