快捷导航 
时间：2024-04-22 02:45:01来源：互联网
国家计算机病毒应急处理中心高级工程师杜振华：伏特台风组织的名称来自于微软公司，微软公司对所谓的具有国家支持背景的黑客组织，有一套自己的命名体系。其中台风这个别名，实际上就是微软公司所谓的具有中国国家支持背景的黑客组织的一个命名。
据了解，2023年5月24日，微软公司发布《伏特台风组织利用逃避检测技术针对美国关键基础设施发动攻击》的技术分析报告，声称“伏特台风”黑客组织为“具有中国政府支持背景”，紧接着“五眼联盟”国家网络安全主管部门公开援引该报告，并进行大肆渲染。针对报告中的指控，中国国家计算机病毒应急处理中心第一时间联合360数字安全集团成立技术团队开展侦查工作，并形成“伏特台风”溯源报告。
国家计算机病毒应急处理中心高级工程师杜振华：微软公司在报告里面附带了很多的所谓感染指标，感染指标其实就是哈希值。这些哈希值我们可以想象成是一个恶意程序的编码、唯一的编号，通过对这些恶意程序的哈希值，在公开的平台上检索最后发现，融易新媒体消息，有5个IP地址（关联样本）是最集中的。这5个IP地址也与很多的安全事件有关系，这些安全事件中就有一个（关于）叫Dark power，一个所谓的勒索病毒团伙一个分析报告有关系，这个分析报告是谁做？就是美国的ThreatMon，也叫威胁盟公司。
联合侦查技术团队发现，2023年4月11日，在美国威胁盟公司发布的《关于“暗黑力量”勒索病毒团伙研究报告》中显示，上述恶意程序样本技术特征与一个名为“暗黑力量”的勒索病毒网络犯罪团伙关联程度密切，这个犯罪团伙首次遭发现攻击活动时间为2023年1月，仅2023年3月全球范围内就至少有10个以上的机构被到该组织攻击并遭勒索，所在国家包括阿尔及利亚、埃及、捷克、土耳其、以色列、秘鲁、法国、美国等。
360数字安全集团网络安全专家边亮：除了对IP地址的分析之外，我们对报告提到的恶意样本也进行了分析，该样本主要使用了无文件攻击，与传统的病毒木马不同，攻击载荷不需要写入磁盘，恶意代码在内存当中执行，重启和关机就会消失。样本的功能只是针对用户的文档进行加密、勒索索要赎金，所以我们认为这些样本和对应的IP地址都指向了勒索病毒犯罪团伙。
