经过长达一年半的跟踪分析，中国网安企业发现一支来自印度的APT（高级持续性网络攻击）组织针对巴基斯坦政府、军事机构发起新的攻击活动。该APT组织虽然来自印度，但其代号却是“ Confucius”（孔子）。
中国网络安全企业安天科技集团12日对《环球时报》记者表示，该组织来自印度，其攻击活动最早可追溯至2013年，其主要针对中国、巴基斯坦、孟加拉国等印度周边国家政府、军事、能源等领域开展以窃取敏感资料为目的的攻击活动。
有意思的是，国际安全厂商将该组织命名为“Confucius”。安天科技集团副总工程师李柏松表示，该攻击组织在攻击时用于伪装传递攻击指令和回连地址的页面中带有“Confucius says”字样，即“子曰”，因此被命名为“Confucius”，“这表明攻击者在持续攻击中国过程中，也对中国的文化有所研究。‘Confucius’擅长使用鱼叉式钓鱼邮件、水坑攻击以及钓鱼网站，配合独到的社会工程学手段对目标进行攻击。”
APT组织以获取政治、经济利益为出发点，窃取目标的核心资料，或者破坏对方关键基础设施，其攻击的影响不仅仅局限在虚拟的网络世界，物理世界也会受到影响。
据介绍，从2021年至今，安天CERT（安全研究与应急处理中心）在对来自南亚次大陆方向的攻击事件进行新一轮追踪、梳理时，发现“Confucius”组织针对巴基斯坦政府、军事机构的攻击活动。在此次攻击活动中，攻击者主要以巴基斯坦政府工作人员的名义向目标投递鱼叉式钓鱼邮件，钓鱼邮件的内容大多数与巴基斯坦政府有关，通过钓鱼邮件内容诱骗目标下载、打开嵌入恶意宏代码的文档，从而向目标机器植入开源木马QuasarRAT、自研C++后门木马、C#窃密木马以及JScript下载者木马，最终窃取情报。
“在跟踪过程中我们陆续捕获到‘Confucius’组织针对巴基斯坦进行攻击的样本文件，比如2021年6月份利用巴基斯坦军队牺牲者名单有关内容的恶意RTF文档进行攻击；2022年2月份利用巴基斯坦政府员工Covid-19疫苗接种状态表等有关内容的宏文档进行攻击。”李柏松称，攻击者在钓鱼邮件的正文中、附件PDF文件中嵌入了不同类型的恶意链接，当目标查阅钓鱼邮件后便会被攻击者精心设计的邮件正文、PDF文件内容诱骗，从而点击恶意链接下载具有恶意宏代码的文档。
此外，安天通过对本次捕获的“Confucius”组织恶意快捷方式样本进行全面解析，发现其与印度另一APT组织“SideWinder”进行了工具、代码共享。李柏松表示，“印度各大APT组织之间互相共享代码、工具的情况已经屡见不鲜。此前国外安全厂商也曾披露‘Confucius’组织、‘Urpage’组织以及‘白象’组织之间存在共享代码、共享资产的关系。”
当前，该起攻击活动已引起巴基斯坦相关政府部门注意，其中巴基斯坦国家电信和信息技术安全委员会（NTISB）已发出全国网络威胁预警，称攻击者正在向政府官员和公众发送模仿巴基斯坦总理办公室的虚假网络钓鱼电子邮件，因此要求政府官员和公众保持警惕，不要通过电子邮件或社交媒体链接提供任何信息。
,印度网攻组如家酒店官网 织再次攻击巴基斯坦 代号竟与中国有关相关：
“发现时为时已晚”，坂元裕二喜欢写这样的故事日本剧作家坂元裕二很喜欢日本导演黑泽清，两人在个人化元素的运用上，也有相似之处，黑泽清的镜头总有晃动的窗帘，坂元的角色爱看动物影片，有个人最爱的动物排名，总会出现书信来往。对此，坂元裕二说，去看黑泽清电影的人，就是为了黑泽清而去的吧，但由他撰写剧本的电视剧，只有少部分人是因为他的剧本才去看的。真希望可以反驳他。虽然不算什么稀罕的事，但《最完美的离婚》连夜读完了，一部剧本书，让人感到再刷一次剧是多..
愤怒 快乐 失望 感激……越是普通的词汇，越需要我们去重新理解绝绝子、干饭人、爷青回、 芭比Q、YYDS、破防、拴Q……层出不穷的网络词汇，看上去生动形象，却在某种意义上消解了我们表达的力度。30年前，窦唯在歌曲《高级动物》中，用最简单的48个词汇的罗列，唱出了最复杂与荒诞的人性——“矛盾 虚伪 贪婪 欺骗 幻想 疑惑 简单 善变 好强 无奈 孤独 脆弱 忍让 气愤 复杂 讨厌……”这些看似普通的词语，通过歌曲的表达，深刻还原了一个真实的世界。在哲学家大卫·惠特看来..
一个女人，能做什么？ | 重看《沉默的羔羊》30多年过去了，电影《沉默的羔羊》依旧是目前唯一一部获奥斯卡最佳影片的恐怖片。《沉默的羔羊》改编自美国作家托马斯·哈里斯的同名小说，在原著里有很多情节是关于汉尼拔的，而在电影中他却仅出现了16分钟。而外柔内刚的探员克拉丽丝·史达琳，才是电影中真正的大女主。冷血的汉尼拔与变态“水牛比尔”渲染出来的恐慌，都转嫁到了奋力拯救受害者的克拉丽丝身上……这位女探员在影片里时刻被孤立，又被那些强壮的、上层的、危险..
三十多年前，我五岁，是个忙碌的“恋爱工具人”“现在的年轻人可能不懂，谈恋爱干吗要扯上熊孩子。然而这就是三十多年前的社会风尚”。本文作者杨云苏在童年里曾“深度参与”这一风尚，为街坊亲朋中众多青年男女们，尽职尽责地担任“恋爱工具人”。那一年，她五岁，社会价值便“达到了人生的巅峰”，“整天有推不掉的应酬，吃不完的宴请。有时都连上了，直接就从这个饭局被送去下一个饭局，根本不着家。”这样一份“艰辛”的工作，也让她见证了十几对青年男女的悲欢爱恋。在她..
毛尖谈孙甘露《千里江山图》：一部小说的发生学作家孙甘露《收获》长篇小说2022夏卷长篇《千里江山图》孙甘露《千里江山图》是著名作家孙甘露沉潜多年的最新长篇小说，草蛇灰线，伏笔千里。作家寻找散落于历史尘埃中的理想主义者，重新聚起他们的精神和血肉：他们是父亲，是爱人，是兄弟，他们在漆黑深夜逆流而上，在焦灼乱世行走江山。至暗时刻，肉身直面生与死的钢刃，一个人愿意看到什么，他就会成为什么样的人。千里江山图，是传世青绿，是接头密码，是任务代号，也是用生..
作家要写好一句话，有多不容易？今天的写作者们，还有人愿意“精雕细琢”去写好一句话吗？在本文作者肖复兴看来，这样的作家已经越来越少了：“如今网络和手机微信短平快的影响，萝卜快了不洗泥……一句话，谁还会那么在意？”然而，只要是有心的读者，都能发现，“同样写一句话，写得好，和写得一般，是那样不同，一目了然。”口水般的一句话，和文学的一句话，有质的区别。正因如此，肖复兴在下文中，策划了一场“句子展览”，品鉴乔伊斯、叶芝、余华、贾平凹..
他扒过火车、当过乞丐，在成为外卖小哥前，没人对他说“谢谢”“您好，您的外卖到了。”“外卖给您放在楼下取餐柜里了，祝您用餐愉快！”相信大家对这几句话都非常熟悉了。不论大雨瓢泼，还是大雪漫天，只要网上下单，半小时左右就会有外卖小哥把热乎乎的餐食送到我们手上。本文的主角，正是我们日常生活中“最亲密的陌生人”——外卖小哥们。数据显示，中国有外卖骑手700多万名，他们大部分是男性，八成来自农村，近半数为“90后”。然而，统计数字中的外卖小哥画像毕竟过于粗放、模糊。他..
在我们这个屁大的小城，爱比失贞更令人羞耻周五好，这里是「星期天文学」。也许有读者还记得这个名字，它初创于2016年，是凤凰网读书最早的文学专栏之一。这几年，我们与网络环境相伴共生，有感于其自由开放，也意识到文字载体的不易，和文学共同体的珍稀。接下来的日子里，「星期天文学」将以一种“细水长流”的方式，为纯文学爱好者设宴。这里推荐的小说家，年轻而富有才华，是新文学的旗手，他们持续而毫不功利的写作，值得我们多花一点时间，也补缀、延展了我们的时间..
一座法源寺，半部中国史丨京华物语你知道北京中轴线附近最古老的碑刻是什么，又位于哪里吗？作为北京历史最悠久的佛寺，法源寺内名碑林立，其中最著名的是《无垢净光宝塔颂》残片。严格来说，它是刻石，找遍北京城内，目前仅存此一块。本期的京华物语，就来说说这块中轴线附近最古老的碑刻。原文作者 | 蔡辉《北京中轴线文化游典碑刻——皇皇史册》，蔡辉 著，北京出版社2021年10月版。“唐太宗贞观十九年（645）及高宗上元二年（675）东征还，深悯忠义之士殁..
如果感觉福克纳的小说晦涩，可以先阅读下这份指南福克纳的作品有些与众不同的特质，似乎更容易受到写作者的推崇，给他们本身的写作带来影响。拉美最著名的两位作家，马尔克斯和略萨，都认为自己的写作深受福克纳影响。这份受益者名单里还有奥尔罕·帕慕克、托妮·莫里森、哈维尔·马里亚斯、耶霍舒亚、莫言、余华……他们有的偏向接受福克纳对自己写作精神上的影响，有的偏向形式技巧的学习，作为黑人作家的托妮·莫里森则显然更容易看到福克纳作品中的种族关系主题。不过也许福..