DDoS攻击到底有哪些？

安全政策主管Nathaniel Gleicher和Facebook网络威胁情报经理Mike Dvilyanski在周四的一篇文章中说，"来自越南团伙攻击行动主要在于向目标发送恶意软件，而来自孟加拉国的攻击行动则专注于通过跨平台来攻击账户，使目标账户和页面从Facebook上删除"。

APT32，又称OceanLotus，是一个有越南背景的的高级持续性威胁(APT)组织，至少从2013年就开始运作了。最近，又发现该组织与针对亚洲Android用户的间谍活动有关(在4月份被卡巴斯基称为PhantomLance的攻击)。

Facebook表示，APT32利用平台主要是针对越南的人权活动家，以及多个外国政府(包括老挝和柬埔寨的政府)、非政府组织、新闻机构和一些企业。

该威胁组织创建了Facebook页面和账户，以便通过网络钓鱼和恶意软件攻击的方式来锁定特定的用户。在这里，APT23使用了各种社会工程学攻击方式，冒充活动家或商业实体，来使得自己的身份显得更加可信。

在这些页面的伪装下，APT32会说服目标通过合法的Google Play商店下载安卓应用，而这些应用又有各种权限，所以可以对受害者的设备进行监控。Threatpost已经联系了Facebook，希望进一步了解这里所使用的具体应用。谷歌发言人也向Threatpost证实，这些攻击中使用的应用已经从Google Play中删除。

除了手机应用之外，APT32还会利用这些账户来欺骗受害者点击被入侵了的网站--或者是他们自己创建的网站，通过加入恶意(混淆)的JavaScript，入侵受害者设备然后进行水坑攻击。作为这种攻击的一部分，APT32还开发了特定的恶意软件，它将检测受害者的操作系统(Windows或Mac)，然后向他们发送一个定制的payload，然后执行恶意代码。

Facebook还观察到APT32在其攻击中使用了以前使用过的策略--例如使用文件共享服务的链接，包括短链接，并在这些服务中托管恶意文件然后受害者会点击并进行下载。

"最后，该团伙还使用了微软Windows应用程序中的动态链接库(DLL)进行侧道攻击，"Facebook说。"他们开发了.exe、.rar、.rtf和.iso格式的恶意文件，还制作了包含恶意链接文本的Word文档。"

根据Facebook的说法，"我们的调查结果将这一攻击活动与CyberOne集团联系起来，这是越南的一家IT公司(也称为CyberOne Security、CyberOne Technologies、Hành Tinh Company Ltd.、Planet和Diacauso)。"

Threatpost已经联系到CyberOne集团，希望其发表评论;并且还联系到了Facebook，询问将这家公司与该活动联系起来的具体证据。

同时，总部设在孟加拉国的黑客攻击者以当地的社会活动家、记者和少数宗教群体为目标，攻击他们的Facebook账户。Facebook声称，Don's Team(又称Defense of Nation)和犯罪研究与分析基金会(CRAF)，他们在这项攻击活动中发现了与孟加拉国的这两个非营利组织之间的联系。
 

他强调，相关信息反映，到目前为止，没有一家平台企业通过了集中经营的备案审查，这一现象应当引起相关市场监管部门的重视。

国家市场监督管理总局反垄断局官网信息显示，加上12月14日公布的3起案件处罚决定书以外，自2019年8月30日开始，累计公布了相关案件处罚决定书的数量达到50起。沙俊成律师指出，未依法申报违法实施经营者集中案的处罚数量并不少，此次之所以受到广泛关注，是因为受处罚对象是阿里巴巴这样量级的新经济企业。不过，这一类型的处罚虽然很多，但是顶格处罚确实比较罕见。

2020年1月2日，国家市场监督管理总局就《<反垄断法>修订草案 （公开征求意见稿）》公开征求意见。其中，《<反垄断法>修订草案 （公开征求意见稿）》第五十五条规定，未依法申报的处罚金额上限提高到了上一年度该企业集团销售额的10%。沙俊成律师认为，这是提高企业违法成本，加强监管的趋势。

在接受采访时，李学军律师还指出，根据《反垄断法》第五十条规定：“经营者实施垄断行为，给他人造成损失的，依法承担民事责任。”垄断纠纷是《最高人民法院民事案件案由规定》的案由之一，如果有投资者有证据证明因阿里巴巴、丰巢、阅文等网络平台垄断行为使自己遭受了经济损失，就有权提起民事诉讼，人民法院应当受理。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!