1
1 月 24 日,某安全公司在其公眾號上表示,發現“匿名者”組織通過 YouTube 發布視頻,稱將于 2 月 13 日針對中國政府網站采取行動,還囂張地留下了 100 個中國政府網站的網址。
YouTube視頻地址:https://www.youtube.com/watch?v=o8dpB_s_zT4&feature=youtu.be
乍聽起來很嚇人,因為匿名者黑客組織是全球最大的黑客組織,也是全球最大的政治性黑客組織。被這種黑客組織盯上了還得了?雷鋒網發現,該文閱讀量迅速過萬。但在同一日,立馬就有人甩出證據,認為這一個假冒的“匿名者”組織散播的謠言。
比如,360 網絡安全響應中心在 1 月 24 日 23 點 36 分(敲重點:逼人家半夜出來發帖)稱:“360CERT 對本次匿名者攻擊活動持懷疑態度。 但為了安全起見,請各單位提早做好防護準備。360CERT對該事件持續跟蹤。”

同一日,某公司的溯源工程師黑鳥在其個人公眾號上發文甩出了證據,駁斥了這個“野雞組織”的狂言。他提出了幾個理由:

第一,該視頻一開始就宣告了自己的目的:“operation Tibet,西藏行動”,并提供了一個二維碼,黑鳥掃碼后,發現這個下載網站 https://goo.gl/ORrDGw 已經失效。
第二,黑鳥對這個組織溯源后發現,它是一個藏獨組織,發布了該視頻中一張關鍵圖片的是推特上的一個賬號“Op_TibetHQ”,這個賬號還有一個小號,在推特上多次展開熱聊,黑鳥覺得,真正的匿名者組織成員怎么會輕易讓人查到賬號并在推特上聊來聊去呢?
黑鳥還稱:“根據之前分析過的那批人的木馬來看,實力根本比不上匿名者,具體進一步細節就不透露了,自己想去吧。”
1 月 25 日,雷鋒網與安全公司綠盟科技取得了聯系,進一步證實,這個所謂的“匿名者”還真不是我們所理解的黑客組織“匿名者”。我們來盤一盤:
綠盟科技:是一個自稱 Anonymous TIBET 的組織,從其公開的技術資料分析來看,該組織與知名的匿名者組織之間沒有任何關系。
綠盟科技:該組織是一個啟動分裂祖國的藏獨組織,代號野雞。他們在互聯網上宣稱將在 2 月 13 日對 100 個政府機構網站進行攻擊,制造事端以達到宣揚所謂的藏獨事業的目的。
綠盟科技:我們認為大體可以分為兩類,一類是破壞網站的頁面的完整性,利用網站系統存在的漏洞,獲取網站的控制權,然后對網站內容進行篡改,達到宣揚的目的。第二類,破壞網站的可用性,利用 DDoS 攻擊迫使網站不可訪問,制造事端達到宣揚目的。
綠盟科技:根據我們掌握的威脅情報和相關公開資料來看,不排除個別網站已經被攻擊甚至攻陷的可能,但絕大多數網站當前應該是處于安全的狀態。在 100 個被列為攻擊目標的單位中,也有一定數量的單位是我們的客戶,經過排查并沒有發現大規模網站被攻陷的情況。
從歷史上看,該組織宣揚對政府網站的攻擊已經不止一次了,但還沒有發生過大規模網站的癱瘓或者篡改的情況。
綠盟科技:雖然,已經有人蓋章這個宣稱要攻擊100家中國政府網站的組織是個冒牌“匿名者”,但正如360 安全應急響應中心所說,為了安全起見,請各單位提早做好防護準備。綠盟科技也認為,野雞藏獨組織并不是我國敵對勢力、反動勢力的黑客組織的典型代表,但有組織的攻擊是真實存在的,而且大部分是先付諸行動再公開宣傳,需要提高警惕。
為了讓大家安心過年,建議各單位在春節、元宵節等重大節日期間加強安全防護。
從技術、組織流程和人員安排上做好防護工作,技術上已經有安全防護措施或裝備的企業可以對設備的防護進行檢查和調優,沒有采取安全防護措施的企業可以考慮以安全托管的方式在短期內加強防護。
在流程上,建議設置處置預案,對于邊緣化非業務類的網站可以考慮在節假日期間暫停網站運營,對于核心業務類網站做好事件處置預案。在人員安排上,可以用輪流值班的方式解決。
最后,雷鋒網再附上上述事件中無辜的 100 個網站名單,無論攻擊是否為真,請注意加強安全措施:
1.www.creditchina.gov.cn
個人信用查詢搜索_企業信息查詢搜索_統一社會信用代碼查詢-信用中國
2.www.gov.cn/fuwu/
中國政府網服務頻道
3.www.nx.gov.cn
中國 - 寧夏
4.www.nsfc.gov.cn
國家自然科學基金委員會 > 首頁
5.www.taihe.gov.cn
太和縣人民政府
6.www.shanghai.gov.cn
上海市人民政府
7.www.chaozhou.gov.cn
中共潮州市委 潮州市人民政府
8.www.zjwlhrss.gov.cn
溫嶺市人力資源和社會保障局 - 門戶網站遷移公告
9.www.ncac.gov.cn
國家版權局網
10.www.scjc.gov.cn
中共四川省紀委 四川省監察委員會
11.www.syyb.gov.cn
沈陽市醫療保障事務服務中心
12.www.cnbz.gov.cn
巴中市人民政府_中國·巴中
13.www.hubei.gov.cn
湖北省人民政府門戶網站
14.www.xishui.gov.cn
浠水縣人民政府
15.www.mva.gov.cn
中華人民共和國退役軍人事務部
16.www.cppcc.gov.cn
中國政協網
17.www.bjjtgl.gov.cn
北京市公安局公安交通管理局
18.www.oscca.gov.cn
國家密碼管理局
19.www.chinatax.gov.cn
國家稅務總局
20.www.court.gov.cn
首頁 - 中華人民共和國最高人民法院
21.www.szhrss.gov.cn
深圳市人力資源和社會保障局網站
22.www.xjbt.gov.cn
新疆生產建設兵團
23.www.shgtj.gov.cn
上海市規劃和自然資源局
24.www.szga.gov.cn
深圳市公安局
25.www.cma.gov.cn
中國氣象網-中國氣象局政府門戶網站
26.www.zgqingyang.gov.cn
慶陽市人民政府
27.www.hensf.gov.cn
河北省自然科學基金委員會
28.www.gov.cn/shuju/
數據_中國政府網
29.www.cqjlp.gov.cn
重慶市九龍坡區政府網
30.www.nlc.gov.cn
中國國家圖書館?中國國家數字圖書館
31.www.jianli.gov.cn
中國監利網-監利縣人民政府門戶網
32.www.qhkj.gov.cn
青海省科學技術廳
33.www.zqgx.gov.cn
肇慶國家高新區 - 肇慶國家高新技術產業開發區歡迎您!
34.www.bjwater.gov.cn
北京市水務局-首頁
35.www.scio.gov.cn
中華人民共和國國務院新聞辦公室
36.www.godpp.gov.cn
中國文明網
37.www.shaanxi.gov.cn
陜西省人民政府門戶網站
38.www.tsgxq.gov.cn
唐山高新技術產業開發區管理委員會
39.www.zjkcc.gov.cn
赤城縣人民政府
40.www.sdzk.gov.cn
山東省教育招生考試院
41.www.shxca.gov.cn
陜西省通信管理局
42.www.xm.gov.cn
中國廈門
43.www.yxx.gov.cn
歡迎訪問永興縣人民政府門戶網站
44.www.gzaic.gov.cn
廣州市市場監督管理局
45.www.chinapeace.gov.cn
中國長安網-首頁
46.www.xz.gov.cn
徐州市人民政府
47.www.yidaiyilu.gov.cn
中國一帶一路網
48.www.xianghe.gov.cn
香河縣人民政府
49.www.gztour.gov.cn
貴州省文化和旅游廳(旅游產業)
50.www.chemjob.gov.cn
化工人才交流勞動就業服務中心官網
51.tengxian.gov.cn
廣西藤縣人民政府網
52.www.huangshan.gov.cn
黃山市人民政府
53.www.nmc.gov.cn
中央氣象臺網站啟用新域名www.nmc.cn
54.www.mod.gov.cn
中華人民共和國國防部
55.www.sai.gov.cn
中共上海市委黨校 上海行政學院首頁
56.www.hunan.gov.cn
歡迎光臨湖南省人民政府門戶網站
57.www.tj.gov.cn
天津政務網
58.www.zjkzl.gov.cn
涿鹿縣人民政府
59.www.ccdi.gov.cn
中央紀委國家監委網站
60.www.mot.gov.cn
中華人民共和國交通運輸部 - Ministry of Transport of the People's Republic of China
61.www.lf.gov.cn
廊坊市人民政府
62.www.ipraction.gov.cn
中國打擊侵權假冒工作網首頁
63.www.fjyc.gov.cn
泉州市永春縣人民政府門戶網站
64.www.hnaic.gov.cn
湖南省工商行政管理局
65.www.sdta.gov.cn
山東省文化和旅游廳(旅游事業 旅游產業)
66.www.zjzwfw.gov.cn
浙江政務服務網(省級)
67.www.shicheng.gov.cn
石泉石美·石城 | 石城縣人民政府門戶網站
68.www.szka.gov.cn
深圳市人民政府口岸辦公室
69.www.gzjs.gov.cn
貴州省住房和城鄉建設廳網站
70.www.zznews.gov.cn
株洲新聞網-株洲最大的新聞綜合門戶
71.www.jingmen.gov.cn
荊門市人民政府
72.www.gzjd.gov.cn
廣州市公安局
73.www.nsjc.gov.cn
深圳市南山區人民檢察院
74.www.pdsedu.gov.cn
平頂山市教育體育局
75.www.smb.gov.cn
首頁-上海市氣象局
76.www.gdjy110.gov.cn
揭陽市公安局
77.www.dehui.gov.cn
德惠市人民政府
78.www.haikoutour.gov.cn
海口旅游網-海口市旅游發展委員會主辦
79.jingxi.gov.cn
靖西市人民政府網
80.www.csi.gov.cn
國家綜合地球觀測數據共享平臺
81.www.wuhu.gov.cn
中國.蕪湖
82.www.gd.gov.cn
廣東省人民政府門戶網站
83.www.lyrs.gov.cn
臨沂市人力資源和社會保障局
84.www.bafy.gov.cn
深圳市寶安區人民法院
85.www.jnjy.gov.cn
濟寧教育網---濟寧市教育局官方網站
86.www.zanhuang.gov.cn
河北省贊皇縣人民政府辦公室
87.www.fengning.gov.cn
豐寧滿族自治縣人民政府
88.www.cjshl.gov.cn
鄂爾多斯市成吉思汗陵旅游區官方網站
89.www.szcredit.gov.cn
信用蘇州
90.www.sansha.gov.cn
中國三沙-三沙市人民政府網
91.www.chinamartyrs.gov.cn
中華英烈網
92.www.fujian.gov.cn
福建省人民政府門戶網站
93.www.shaoshan.gov.cn
中國·韶山—毛澤東故鄉歡迎您!-網站首頁
94.www.pxszf.gov.cn
憑祥市人民政府 - www.pxszf.gov.cn
95.www.ahpc.gov.cn
安徽省發展和改革委員會
96.www.customs.gov.cn
中華人民共和國海關總署
97.www.guangrao.gov.cn
中國·廣饒
98.www.yanliang.gov.cn
閻良區政府門戶網站(試運行)
99.www.moe.gov.cn
中華人民共和國教育部政府門戶網站
100.www.wuzhou.gov.cn
梧州市人民政府門戶網站
雷峰網原創文章,未經授權禁止轉載。詳情見轉載須知。