阅收藏：中国黑客组织入侵100多家网站发动水坑攻击

Dell SecureWorks的安全研究人员在Black Hat安全大会上报告了一个新的中国黑客组织——绰号“熊猫秘使（Emissary Panda）”。该组织的主要目标是窃取工业数据，受害者遍及汽车、电子、航空航天、能源和制药等行业，它的其它攻击目标包括了国防承包商、大学院校、法律事务所和政治组织。研究人员称，该组织是通过“水坑式攻击”渗透到受害者的计算机网络。他们选择了受害者经常访问的网站作为目标，入侵100多家网站发动水坑攻击。俄罗斯驻美国大使馆的网站也被该组织入侵，其它遭入侵的网站还包括一个与维吾尔族相关的文化网站。该组织使用了大量其它中国黑客组织相同的工具，但还有其它独有的工具，这些工具使用了简体中文界面。他们还使用百度搜索去侦查目标。









via Solidot