OceanLotus – 绿盟科技技术博客

海莲花（APT32）组织 wwlib-side-loading攻击链分析

2019-09-24伏影实验室APT32, OceanLotus, wwlib-side-loading, 伏影实验室, 威胁情报中心, 技术博客, 攻击, 攻击链, 海莲花, 绿盟科技

2018年以后，海莲花组织开始使用一种新的攻击手法，并且在之后的时间里持续增加攻击诱饵的投放数量，同时不断改进攻击链条的细节。统计发现，这条我们称之为wwlib side-loading的攻击链至今已发展出多个版本，可以作为海莲花组织近年主要攻击链来看待。

从剖析攻击面出发——2019上半年海莲花组织主要攻击事件总结

2019-09-17伏影实验室2015绿盟科技工控安保框架白皮书, APT-C-00, APT32, Cobalt Kitty, NSFOCUS, NTI, OceanLotus, SeaLotus, 伏影实验室, 威胁情报中心, 攻击链, 海莲花, 绿盟科技

本文的内容将聚焦于近期海莲花攻击链的构成和特性，对各攻击链样本的详细分析请关注稍后发布的攻击链载荷分析文章。