text: 海蓮花是中國大陸網路安全公司奇虎旗下的「天眼實驗室」於2015年5月所發現的一個境外駭客組織。該組織自2012年4月開始攻擊中國的海事機構、海域建設部門、科研院所和航運企業，據媒體報道稱這是一個有國外政府支援的APT行動。海蓮花的攻擊途徑為使用木馬病毒攻陷、控制政府人員、外包商及行業專家等目標人群的電腦，從中竊取受害者電腦中的機密資料，截獲受害電腦與外界傳遞的情報，甚至操縱該電腦自動傳送相關情報。而這一攻擊方式有“魚叉攻擊”和“水坑攻擊”兩種。該駭客組織在2014年5月22日2014年烏魯木齊公園北街早市暴力恐怖襲擊案發生後，傳送名為「新疆暴恐事件最新通報」的電子郵件及附件，引誘目標人群中招。另外，魚叉郵件還會使用“公務員工資調整”為誘餌，增加受害者的上當機率。據美國安全公司FireEye及其旗下的Mandiant釋出的APT報告稱，中國是駭客攻擊甚至藍翔技校也被牽扯其中。據報告稱，目前與海蓮花有關的4種不同形態的特種木馬程式樣本有100多個，感染者遍佈中國29個省級行政區及境外36個國家，其中北京和天津兩地受到類似病毒感染的人數最多。而這一駭客組織所有關的木馬有4個，其中針對Windows的3個，針對Mac的1個。另外，為了隱蔽海蓮花的行蹤，海蓮花還先後在6個國家註冊了35個伺服器域名，相關IP地址19個，分佈在全球13個國家。
metadata.dataset: erhwenkuo/wikipedia-zhtw
metadata.title: 海蓮花
metadata.url: https://zh.wikipedia.org/wiki?curid=4796204