2018年11月以来，知道创宇404积极防御实验室在创宇盾网站舆情监测平台发现并确认，某带有强烈政治意图的境外组织对多个单位官网发起入侵攻击，包括政府、学校、事业单位和名企等。

经分析，该组织采取的主要攻击方式是，利用常见的Web漏洞攻击、通过弱口令登录后台发布信息等手段，对目标网站植入带有挑衅字样的黑页。

其后，多名参与入侵的成员在国外社交平台Twitter发布了“战果”，如：

 

 

 

 

 

 

 

 

 

总结及安全建议

通过知道创宇安全大数据分析发现，近期该组织面对国内的攻击活动频繁，请各单位提高警惕，做好针对性的安全措施，如开启Web防火墙、强制更新重要入口账号密码、升级服务器操作系统的补丁等，并加强对自身网站的安全监控。