應急響應與分析

安天是中國網絡安全應急響應體系中重要的企業節點，打造了“第一時間啟動，同時應對多線威脅，三體系聯動，四作業面協同”的應急體系，在高級持續性威脅（APT）的發現、監測和分析方面進行了大量工作。

攻擊DeepSeek的僵尸網絡HailBot的三個變種分析

安天CERT繼續跟進分析DeepSeek遭遇攻擊事件，針對Hailbot三個主要變種，基于上線包、暴力破解密碼檔、攻擊指令等進行了對比分析。

感染挖礦木馬會導致主機系統資源嚴重占用、電力成本上升、硬件壽命縮短，嚴重干擾政企機構安全和運營。2024年，安天CERT繼續跟蹤挖礦組織投放木馬等攻擊活動，本報告對本年度較為活躍的相關組織進行了梳理和分析。

安天CERT針對RapperBot和HailBot兩個僵尸網絡，梳理了其與Mirai僵尸網絡的歷史淵源，對比分析了其歷史樣本和新版本的攻擊方式演化情況，并對防范攻擊提出了相關建議。

InterLock勒索攻擊組織被發現于2024年9月，該組織通過多種手段滲透受害者網絡，并在加密數據之前竊取敏感信息，實施雙重勒索。InterLock組織與2023年5月發現的Rhysida組織可能存在聯系。

近期，安天CERT監測到一起挖礦木馬攻擊事件，該挖礦木馬持續更新攻擊腳本，針對操作系統類型下載對應的挖礦程序、檢查系統環境是否有curl、Python、Perl等工具，如果沒有會進行下載適配、對CPU進行合理的功率限制，確保不影響正常操作和業務。安天智甲終端防御系統可實現該挖礦木馬的有效查殺。

整體來看，本事件的主導因素依然是物理、傳統電磁頻譜和人力作業。不應過度夸大網絡攻擊在其中的作用。

安天從2010年分析“震網”事件開始，即全面進入反APT領域，持續進行了多個重大APT事件的發現、分析與跟蹤，包括“方程式”、“白象”、“海蓮花”、“綠斑”等高級網空威脅行為體。我們將這些在APT領域的分析成果形成報告，制作成單行本分享于用戶及業內同仁。

安天從2014年開始，顛覆了自身傳統的“數據表年報”的風格，針對威脅的縱深和泛化特點，提出了“觀點型年報”的自我要求，通過每年的年度總結形成安天網絡安全年報和移動安全年報。