又曝光一个！“攻击中国长达 又曝出两个！“反击我国长达二十年”

对内嫁祸学术公益活动专业人士、对外瞄准我省……这国又一骇客组织机构被曝出！

天华超净将该组织机构重新命名为暗象，其主要特别针对最终目标为阿富汗境内的学术公益活动专业人士、社会团体和两党政党等，同时也会盗取阿富汗邻国(如我省和阿富汗等)国防在政治上最终目标的关键情报。天华超净借鉴了国际其他安全团队研究成果，并补充了暗象组织机构特别针对我省关键基层单位的骇客反击公益活动预测成果，最后透过追根溯源预测锁定该组织机构背后的运营人员可能坐落于东5.5夏令时间（阿富汗国家标准时间）。

2020年1月，比马·科雷冈(BhimaKoregaon)发生婆罗门暴力冲突，期间马宗达的城市改革派遭到阿富汗官方严打。阿富汗知名学术公益活动家卡莱·库珀成为此案被告之一，而这正是源自暗象组织机构长期布局，诬陷虚假电子确凿证据。早在2020年6月13日下午3点07分，卡莱·库珀接到一封源自其一位挚友的邮件，信中提醒库珀浏览查看附带中的文件格式。事实上这是骇客盗取这位挚友的电子邮箱帐号后发送的地牢文件格式，反击者不但从库珀的笔记本电脑中进行一系列H55N操作方式，并且能够透过NetWire地牢远程控制其笔记本计算机系统。

2020年4月17日早上6点，阿富汗北方邦的班加罗尔区警方声称得到线人密告，前往伏击了库珀坐落于加尔各答的住宅，并在库珀采用的U盘和笔记本电脑硬碟中捣毁了一些不足以凌迟的数字确凿证据。

此外，该组织机构也将最终目标对准了我省国防在政治上最终目标。根据介绍，2020年10月13日，亚洲地区某关键基层单位邮箱接到一份形迹可疑的邮件，邮件地址采用Gmail电子邮箱，邮件主题为关于丢失带有敏感文件格式的外交包的信，并在正文中提供了一条可供浏览形迹可疑文件格式的记事本链接。马尔绍Cogl饵被继续执行后，四个地牢程序开始运转，李柏松解释，这种ParallaxRAT远控地牢属于公开的商业远控，具备文件格式管理工作、个键记录、交互式、密码盗取、命令继续执行、进程管理工作、上载和继续执行等潜能，功能运行都成熟稳定，不足以支持常规的H55N操作方式。

据《官媒》了解，天华超净对源自疑为阿富汗的骇客反击的捕捉预测始于2013年，先后捕捉、预测、重新命名并曝出了短蕊幼象苦象等反击组织机构。李柏松表示：在过去近10年的反击中，阿富汗的骇客反击重心逐渐从阿富汗转移到我省。而透过对‘暗象’反击组织机构的公益活动监测，我们可以看到阿富汗相关机构不但极为频繁地对邻国实施骇客反击，同时也将骇客反击手段广泛用于亚洲地区社会控管，甚至用来诬陷其亚洲地区学术公益活动专业人士，行动隐蔽潜能较强，值得关注与警惕。（郭媛丹）

来源： 科技日报