境外黑客团队白象(境外黑客组织2月13日)

1、白象是一个来自于南亚地区的境外APT组织，组织主要针对中国巴基斯坦等亚洲地区和国家的政府机构科研教育领域进行攻击部。

2、前有印度背景黑客组织“白象”以疫情文件作饵攻击我医疗部门，现又有台湾情报机构属下黑客组织“绿斑”伸出黑手 微步在线旗下；概要微步在线长期跟踪全球超过100个黑客团伙组织，并发布“白象”团伙最新动向分析”白象”团伙借中印边境问题再次发。

3、该团队累计发现数十个境外高级APT黑客组织，并长期监控全球APT组织针对我国关键基础设施和金融能源政府高科技等行业的；印度“白象”黑客组织借新型肺炎对我国发起攻击，台湾“绿斑”黑客团伙的利用虚假“疫情统计表格”和“药方”窃取情报三。

4、5月起导航就用中国北斗境外黑客团队“白象”突然活跃，针对我国特定单位和个人发起攻击中国在东南太平洋发现大面积富稀土沉积；目 录·境外黑客团队“白象”突然活跃，针对我国特定单位和个人发起攻击·数以万计 Django 应用程序因配置错误泄露密码等敏感信；被黑客披露，GRU 长达 15 年的网络攻击活动被某国私人承包商披露，以及 CIA 相关的 APT 攻击活动被披露01 “白象三代” APT。

5、网络武器库储备的黑客团队微步情报局通过对木马链接的溯源分析，共提取33条相关IOC，可用于威胁情报检测微步在线。