安天开放资料平台

安天周观察

2021
2020
2019
2018
2017
2016
2015

《安天周观察》创办于2015年7月，是安天发行的16开4版内部刊物。周观察面向重要客户和内部员工，提供网络安全行业资讯和技术文章，供读者参考。4版内容分别为公司新闻动态，威胁分析报告、每周安全事件和值得关注的恶意代码及漏洞信息、行业文章公益翻译。

第300期

(10/25-10/31)

下载

10-12月
07-09月
04-06月
01-03月

第300期

(10/25-10/31)

下载

第299期

(10/18-10/24)

下载

第298期

(10/11-10/17)

下载

第297期

(09/20-09/26)

下载

第296期

(09/13-09/19)

下载

第295期

(09/06-09/12)

下载

第294期

(08/30-09/05)

下载

第293期

(08/23-08/29)

下载

第292期

(08/16-08/22)

下载

第291期

(08/09-08/15)

下载

第290期

(08/02-08/08)

下载

第289期

(07/26-08/01)

下载

第288期

(07/19-07/25)

下载

第287期

(07/12-07/18)

下载

第286期

(07/05-07/11)

下载

第285期

(06/28-07/04)

下载

第284期

(06/21-06/27)

下载

第283期

(06/14-06/20)

下载

第282期

(06/07-06/13)

下载

第281期

(05/31-06/06)

下载

第280期

(05/24-05/30)

下载

第279期

(05/17-05/23)

下载

第278期

(05/10-05/16)

下载

第277期

(05/03-05/09)

下载

第276期

(04/26-05/02)

下载

第275期

(04/19-04/25)

下载

第274期

(04/12-04/18)

下载

第273期

(04/05-04/11)

下载

第272期

(03/29-04/04)

下载

第271期

(03/22-03/28)

下载

第270期

(03/15-03/21)

下载

第269期

(03/08-03/14)

下载

第268期

(03/01-03/07)

下载

第267期

(02/22-02/28)

下载

第266期

(02/01-02/07)

下载

第265期

(01/25-01/31)

下载

第264期

(01/18-01/24)

下载

第263期

(01/11-01/17)

下载

第262期

(01/04-01/10)

下载

第261期

(12/28-01/03)

下载

下载2021年全部周观察

安天重要技术报告单行本

APT（高级持续性威胁）在2004年前后开始已经暴露端倪，我们将这些在APT领域的分析成果形成报告，制作成单行本分享于用户及业内同仁。同时，在单行本系列中除了重大APT事件也包括其他影响较大的安全事件。

查看全部

[ 20210222 ]

“幼象”组织针对巴基斯坦国防制造商的攻击活动分析报告

“幼象”组织是一个来自南亚次大陆方向的APT攻击组织，其最早由安天在2020年1月15日发布的《“折纸”行动：针对南亚多国军政机构的网络攻击》^[1]报告中所披露。

阅读

[ 20201228 ]

“灵猫”组织针对中东地区的攻击活动分析报告

灵猫”组织（又名Moonlight、Molerats、Gaza Hackers Team、Gaza Cybergang）是一个来自加沙地区的APT攻击组织，其最早的攻击活动时间可追溯至2012年。

阅读

[ 20200917 ]

“苦象”组织近期网络攻击活动及泄露武器分析

2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。

阅读

[ 20200115 ]

“折纸”行动：针对南亚多国军政机构的网络攻击

这些攻击样本来自被安天命名为“幼象”的组织（考虑到组织攻击手法简单、载荷还不成熟等特点，因此我们命名为“幼象”），其手法和装备与“白象”组织有一定差异，同时我们判断该组织与友商命名为“响尾蛇”的攻击组织存在关联。根据攻击者擅长依托少量资源伪装变换的特点，我们将这系列攻击活动命名为“折纸”行动。

阅读

[ 20190930 ]

震网”事件的九年再复盘与思考

2010年7月，“震网”（Stuxnet）蠕虫攻击事件浮出水面，引发了国际主流安全厂商和安全研究者的全面关注，卡巴斯基、赛门铁克、安天等安全厂商，Ralph Langne等著名安全研究者，以及多国的应急组织和研究机构，都投入到了全面的分析接力中。

阅读

[ 20190718 ]

从“美向俄电网植入恶意代码”有关报道探讨威胁猎杀的重要性及实施方法

2019年6月16日，美国《纽约时报》爆料称，美政府官员承认，早在2012年就已在俄罗斯电网中植入病毒程序，可随时发起网络攻击[1]。报道随即引发相关国家的高度关注和国际舆论的广泛猜测。

阅读

[ 20190601 ]

“方程式组织”攻击SWIFT服务提供商EastNets事件复盘分析报告

安天CERT将多年对方程式组织的分析进展与这一文件夹中所曝光的各种信息线索进行了组合复盘，还原了“方程式组织”对EastNets网络的攻击过程。

阅读

[ 20190320 ]

委内瑞拉大规模停电事件的初步分析与思考启示

2019年3月7日，委内瑞拉发生大规模停电事件。安天科技集团组织研究院、安天CERT等内部力量进行跟踪研判，并于3月9日、3月10日，向国家相关主管、职能部门报送了两期研判简报。

阅读

[ 20180919 ]

绿斑”行动——持续多年的攻击

本报告主要分析了某地缘性攻击组织在2015年前的攻击活动，安天以与该地区有一定关联的海洋生物作为了该攻击组织的名字——“绿斑”（GreenSpot）。为提升中国用户的安全意识，推动网络安全与信息化建设，安天公布这份报告。

阅读

[ 20171229 ]

潜伏的象群-来自南亚次大陆的系列攻击行动

从我们掌握的信息来看，“白象”并不是某国唯一的攻击组织和行动，包括“阿克斯”（Arx）组织、“女神”（Shakti）行动及“苦酒”（BITTER）行动，同样与之有关。这些组织和行动，具有相似的线索和特点，并且其中大部分攻击目标为中国。我们将这一系列网络攻击组织和行动称为——“象群”。

阅读

[ 20170215 ]

方程式组织EQUATION DRUG平台解析(方程式系列报告之四)

本篇分析是围绕2017年1月12日，“影子经纪人”放出Equation Group 组件中的61个文件^[4] 展开的。

阅读

[ 20161105 ]

从“方程式”到“方程组”-EQUATION攻击组织高级恶意代码的全平台能力解析（公开版）

这两篇报告分析了其针对Windows平台的恶意代码组件构成、对硬盘的持久化能力和对加密算法的使用。安天这样比喻分析工作的难度：我们需要破解的已经并不只是一个“方程式”，而是更为复杂的多元多次的“方程组”。

阅读

[ 20160711 ]

白象的舞步—来自南亚次大陆的网络入侵

安天本报告披露其中两组高频度攻击事件，尽管我们尚未最终确定这两个攻击波的内在关联，但可以确定的是其具有相似的目的和同样的国家背景，我们将其两组攻击统称为——“白象行动”。

阅读

[ 20160323 ]

乌克兰电力系统遭受攻击事件综合分析报告

2015年12月23日，乌克兰电力部门遭受到恶意代码攻击，乌克兰新闻媒体TSN在24日报道称：“至少有三个电力区域被攻击，并于当地时间15时左右导致了数小时的停电事故”； “攻击者入侵了监控管理系统，超过一半的地区和部分伊万诺-弗兰科夫斯克地区断电几个小时。

阅读

[ 20150920 ]

Xcode非官方版本恶意代码污染事件(XcodeGhost)的分析与综述

2015年9月14日起，一例Xcode非官方版本恶意代码污染事件逐步被关注，并成为社会热点事件。多数分析者将这一事件称为“XcodeGhost”。攻击者通过对Xcode进行篡改，加入恶意模块，并进行各种传播活动，使大量开发者使用被污染过的版本，建立开发环境。

阅读

[ 20150527 ]

一例针对中国政府机构的准APT攻击中所使用的样本分析

安天近期发现一例针对中国政府机构的准APT攻击事件，在攻击场景中，攻击者依托自动化攻击测试平台Cobalt Strike生成的、使用信标（Beacon）模式进行通信的Shellcode，实现了对目标主机进行远程控制的能力。

阅读

[ 20150305 ]

安天针对“方程式”组织的系列分析报告

2015年2月18日，安天实验室根据紧急研判，对被友商称为“方程式（Equation）”的攻击组织所使用的攻击组件，开始了初步的分析验证。后于2月25日正式组建了跨部门联合分析小组，于3月4日形成本报告第一版本。

阅读

[ 20141005 ]

沙虫(CVE-2014-4114)相关威胁综合分析报告

CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，攻击者使用PowerPoint作为攻击载体，该漏洞是在Microsoft Windows和服务器上的OLE包管理器。在OLE打包文件（packer.dll）中能够下载并执行类似的INF外部文件，允许攻击者执行命令。

阅读