白帽汇安全研究院近期在推特上发现一黑客组织成员的用户@Op_TibetHQ宣称要在今年2月13日(境外非法编造的西藏独立日)对中国境内的重要政府网站进行攻击。
其还在YouTube放出了一个宣传视频
https://www.youtube.com/watch?v=o8dpB_s_zT4&feature=youtu.be
而在网页 https://pastebin.com/u/blackhat_global ,通过定位关键词Tibet,还能发现一系列疑似和此次攻击有关的文件。
例如在文件 #Op_TIBET_2 中列出了所谓的100个攻击目标。
完整名单如下:
个人信用查询搜索_企业信息查询搜索_统一社会信用代码查询-信用中国
中国政府网服务频道
中国 - 宁夏
国家自然科学基金委员会 > 首页
太和县人民政府
上海市人民政府
中共潮州市委 潮州市人民政府
温岭市人力资源和社会保障局 - 门户网站迁移公告
国家版权局网
中共四川省纪委 四川省监察委员会
沈阳市医疗保障事务服务中心
巴中市人民政府_中国·巴中
湖北省人民政府门户网站
浠水县人民政府
中华人民共和国退役军人事务部
中国政协网
北京市公安局公安交通管理局
国家密码管理局
国家税务总局
首页 - 中华人民共和国最高人民法院
深圳市人力资源和社会保障局网站
新疆生产建设兵团
上海市规划和自然资源局
深圳市公安局
中国气象网-中国气象局政府门户网站
庆阳市人民政府
河北省自然科学基金委员会
数据_中国政府网
重庆市九龙坡区政府网
中国国家图书馆•中国国家数字图书馆
中国监利网-监利县人民政府门户网
青海省科学技术厅
肇庆国家高新区 - 肇庆国家高新技术产业开发区欢迎您!
北京市水务局-首页
中华人民共和国国务院新闻办公室
中国文明网
陕西省人民政府门户网站
唐山高新技术产业开发区管理委员会
赤城县人民政府
山东省教育招生考试院
陕西省通信管理局
中国厦门
欢迎访问永兴县人民政府门户网站
广州市市场监督管理局
中国长安网-首页
徐州市人民政府
中国一带一路网
香河县人民政府
贵州省文化和旅游厅(旅游产业)
化工人才交流劳动就业服务中心官网
51.tengxian.gov.cn
广西藤县人民政府网
黄山市人民政府
中央气象台网站启用新域名www.nmc.cn
中华人民共和国国防部
中共上海市委党校 上海行政学院首页
欢迎光临湖南省人民政府门户网站
天津政务网
涿鹿县人民政府
中央纪委国家监委网站
中华人民共和国交通运输部 - Ministry of Transport of the People's Republic of China
廊坊市人民政府
中国打击侵权假冒工作网首页
泉州市永春县人民政府门户网站
湖南省工商行政管理局
山东省文化和旅游厅(旅游事业 旅游产业)
浙江政务服务网(省级)
石泉石美·石城 | 石城县人民政府门户网站
深圳市人民政府口岸办公室
贵州省住房和城乡建设厅网站
株洲新闻网-株洲最大的新闻综合门户
荆门市人民政府
广州市公安局
深圳市南山区人民检察院
平顶山市教育体育局
首页-上海市气象局
揭阳市公安局
德惠市人民政府
海口旅游网-海口市旅游发展委员会主办
79.jingxi.gov.cn
靖西市人民政府网
国家综合地球观测数据共享平台
中国.芜湖
广东省人民政府门户网站
临沂市人力资源和社会保障局
深圳市宝安区人民法院
济宁教育网---济宁市教育局官方网站
河北省赞皇县人民政府办公室
丰宁满族自治县人民政府
鄂尔多斯市成吉思汗陵旅游区官方网站
信用苏州
中国三沙-三沙市人民政府网
中华英烈网
福建省人民政府门户网站
中国·韶山—毛泽东故乡欢迎您!-网站首页
凭祥市人民政府 - www.pxszf.gov.cn
安徽省发展和改革委员会
中华人民共和国海关总署
中国·广饶
阎良区政府门户网站(试运行)
中华人民共和国教育部政府门户网站
梧州市人民政府门户网站
除此之外,可以还有一些疑似中文网站的用户名账号密码#Op_Tibet4
以及一些中国IP的扫描记录
目前并不确定此次攻击的真实性,但相关单位仍需做好防护准备。
后续
2019年2月10日
展示了660个和中国政府相关的IP
https://pastebin.com/iTVNYqTZ
2019年2月13日
貌似从中国的网站脱下来的数据
https://pastebin.com/xvSzKbFR
https://pastebin.com/jZt6fpz9
2019年2月16日
一些推特帐户(内容或是看不到,或是帐户已不存在)
https://pastebin.com/1ibJeqND
参考链接:山石瞭望