安天發布谷歌被入侵分析報告組合木馬攻擊

1月31日訊息，2023年12月至2023年1月間包括谷歌在內的多家國際企業遭遇了入侵攻擊，為此國內安全機構一直未給出系統分析。近日，國內安全機構安天實驗室發布了對谷歌被入侵的分析報告。該報告認為，入侵谷歌的攻擊者，以ie相關未公開漏洞為攻擊點，實施了組合木馬攻擊。

該報告稱，攻擊者通過當時未公開也無補丁的極光漏洞植入谷歌網頁，通過引誘有關企業人員訪問網頁，從而在訪問時對終端注入木馬，並進一步衍生其功能模組、並載入遠端控制等其他功能模組和完成母體自毀，其後利用免費2級網域名稱為控制跳板，實施相關行為。攻擊者對相關的公司均採取了採用了同樣的攻擊手段。

該報告題目為《多家企業網路入侵事件傳言的同源木馬樣本分析報告》，沒有提及谷歌兩字，而用多家國際企業指代，但從安天有關報告與對應的國外資料關聯對比，可以看出正是指谷歌入侵事件。而根據此前訊息谷歌稱它的內部調查顯示，有34家其他公司遭受了這些網路攻擊，涉及行業有網際網路、金融、科技、傳媒和化工。但谷歌拒絕指明是哪些公司。目前只有兩家公司公開證實受到了攻擊，它們分別是adobe和rackspace。