首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    APT28对美网络钓鱼攻击的线索分析

    在即将到来的美国中期选举前夕,谍影重现。9月中旬,微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear(APT28)发起的网络钓鱼攻击,攻击者的疑似目标为美国国际共和研究所(International Republican Institute,IRI)和哈德逊研究所(Hudson Institute)两家智库,这两个机构都与美国共和党有关,且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式,用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中,安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析,揭露了一些幕后线索和意图,以下为RiskIQ的分析报告。

    02

    更换网站域名道路的一波三折

    熟悉我的朋友可能知道,我第一个域名是yunwuge.xyz,网站取名云雾阁,这个域名也用了3年(2018-2021),期间还去进行了icp备案,后面因为域名续费价格以及大佬指点等种种原因,我的后续域名基本以cn和com居多了。 第二个域名就是lwjsgzs.cn,是不是跟现在这个域名非常像,我当时注册了域名后就放在免费的虚拟主机上托管,结果它给我弄墙了(也有可能是cloudflare的原因),反正免费主机最好别用,特别是你反向查询主机ip上绑定的域名比较多的时候,记得去访问看看那些域名都是些什么内容的站点。 离谱的是被墙了不是备案就可以恢复了嘛。嘿!结果你猜怎么着,我备案被驳回了。你可能想问备案为啥过不了,我也想问,于是打电话给腾讯云备案客服,对方告知工信部改了全国的icp备案的要求,需要年龄满18才能申请icp备案,之前我所在的地区(广西壮族自治区)是没有年龄下限的,只要有身份证和一张属于备案申请人的电话卡就行,我xyz域名备案的时候我刚初三毕业,当时刚好办了自己的手机卡,管局的人问了几句,然后核实了身份就给过备案了。现在我马上高三毕业,等毕业后有时间了再来备案现在这个域名和lwjsgzs.cn这个域名。 这期间域名换来换去,网站也迁来迁去,数据都丢了好多。最后现在这个版本应该是稳定的了,也不想再去折腾了,太麻烦了。 这也是为什么我现在这个域名注册年龄挺年轻,但是我在网站下方放的计时代码比注册年限要久远的原因。

    01
    领券