近日，在国内网络安全机构盘古实验室报告下，一个被称为AgainstTheWest（下称“ATW”）的黑客组织，自2021年10月以来，对我国进行了疯狂的网络攻击、数据窃取和泄露活动。该组织成立之初便表示自己会主要针对中国、朝鲜以及其它国家，并公开宣称将支持台独、鼓噪港独以及炒作新疆人权问题。

这是奇安盘古在去年披露美国“方程式”组织的“电幕行动”完整技术细节后，再次揭露了对华实施数据窃取和网络攻击的真实面目的ATW组织，并且旨在揭穿幕后主谋的真面目，以断绝危害中国数据安全的危险。

根据该机构的调查统计，在过去两年内，该组织至少披露了超过70次涉及我国重要信息系统源代码、数据库等敏感信息的信息；其中在2022年以来，这一频度愈发频繁，并持续对中国的网络目标实施大规模网络扫描和“供应链”攻击。

据长期跟踪观察，ATW组织中活跃成员多为程序员和技术专家，并且其主要聚居于瑞士、法国、波兰以及加拿大等地。对此，有研究提出国家应加强网络安全监控及反制措施，以便及时预警潜在的网络攻击威胁并开展背景溯源工作。

报告指明了其中的内容。

不完全统计显示，自2021年以来，ATW组织就中国重要信息系统披露了70余次源代码、数据库等敏感信息，涉及政府部门及国有企业单位的300个信息系统。然而这些所谓泄露的源码主要是一些中小型软件开发企业的测试项目文件，并非数据信息，且他们为了博得关注，故意歪曲解读和夸大其词，宣称“大规模监控”、私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596“侵犯人权”和“隐私”等美国惯用词汇，企图强调目标重要性和窃取信息的重要性。这使得攻击行动看上去比以前任何时候都要吓人了。

ATW组织的主攻击策略

攻击目标：调查发现，ATW组织声称以窃取涉我党政机关、科研机 构等部位的数据为目的，其实却是从为我们重要的机构提供软件开 发的小型信息技术与软件开发商中获取了相关数据，并多 用于测试阶段的数据。

攻陷手段：主要针对SonarQube、Gogs及Gitblit等开源网络系统存在的技术漏洞进行大规模扫描与攻击，并利用“拖库”的手段窃取相关源代码以及数据。这一系列攻击可以用来对涉及的网络信息系统实施进一步的漏洞挖掘及渗透攻击，属于典型的供应链攻击手段。

◆ 攻击目的：与自诩的“道德黑客”相比截然不同，他们并非向存在漏洞的企业发布预警提示信息，而是利用这些漏洞实施网络渗透盗取数据，并在黑客论坛上尽情炫耀，甚至扭曲解读、夸大所窃得的数据以配合西方政府对中国的恶意中伤和污名化。2022年以来，ATW组织的行径愈演愈烈，持续对中国目标大规模进行网络扫描探测与“供应链攻击”。为凸显其攻击的严重性，他们多次歪曲解读并夸大被窃取数据的重要性，妄图配合美西方政府为其扣上“网络威权主义”的帽子，并大力宣传和诋毁中国的数据安全治理能力。他们的行为极为恶劣、嚣张狂妄，所图甚是显而易见。

ATW 在其对中企单位的网络攻击中，采取了大量的源代码管理系统和开源框架所存在的一些漏洞和缺陷。这些主要表现在：

◆ SonarQube 系统存在的未授权访问漏洞。该漏洞描述为 SonarQube 系统存在漏洞。涉及版本：SonarQube 开源版。 ◆ VueJs 框架为 JavaScript 前端开发框架，VueJS 源代码在 GitHub 发布。此外，本身具备较多私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596的漏洞；使用网络指纹嗅探系统可直接扫描探测，GitHub 上同样存在专门针对 VueJS 的漏洞利用工具。

其他一些开源项目，如Gogs、GitLab、GitBlit等也存在源代码管理平台的安全问题。

上述平台中存在的未授权访问漏洞无需额外权限即可访问和下载管理平台上存储的所有系统的源代码数据。通过对全球范围内的设备空间进行扫描，发现在国内广泛的开源平台上使用了该软件。进一步分析发现，其中有几项涉及我国多个重要单位的核心系统源代码。

防止措施的建议

建议相关软件开发机构迅速修复SonarQube VueJS Gogs GitLab 和 GitBlit 等应用程序存在的安全问题，并加强对网络资源的管控，确保所有外部用户都只能通过严格设置的访问权限进行访问。同时要立即修改默认登录密码，强化对源代码的安全控制能力，确保系统安全运行

针对已部署在用户单位的系统源代码泄露问题，软件开发企业应加强软件安全审核以及时查杀软件存在的所有潜在安全问题，并避免让黑客通过使用这些漏洞对重要的信息系统进行攻击，从而保护好系统的运行环境。为了进一步提升安全保障程度，还应该将重要系统以及数据储存起来，确保任何可能的威胁都不能直接或间接地访问到它们。

建议有关部门和网络安全专家对ATW组织非法网络攻击行动进行密切监控，并尽早发出警告，追踪其攻击行动动态并启动溯源工作，并采取应对措施。

这个报告披露了“ATW”黑客组织的攻击手段与采用的技术漏洞，并列举出了他们的网络地址和设备信息。这些信息旨在帮助人们了解“ATW”组织长期对中国实施网络攻击、窃取数据等行为的本质，同时提醒人们有针对性地修补漏洞，强化网络安全防护，加强自身防御能力。

下载链接：

这是一个有关《阿瓦坦》的疑问。