6月5日，邦度筹划机病毒应急处置核心和360数字安好集团联结揭橥《台政府“资通电军”黑客结构汇集攻击举动探问陈述》，初度公然披露了360集团近年来追踪的归属于中邦台湾省的五大黑客结构：APT-C-01（毒云藤）、APT-C-62（三色堇）、APT-C-64（匿名者64）、APT-C-65（金叶萝）和APT-C-67（乌苏拉）。
同时，陈述还公然了台湾“资通电军”汇集部队结构架构及其策动、指导对大陆网攻非法的首要成员身份。本次公然的五大黑客结构便是由台湾政府饲养赞成，并由台政府“资通电军”汇集部队直接运用指导的。
本年4月，对广州某科技公司履行汇集攻击的便是APT-C-67（乌苏拉）黑客结构。该结构近年来一再使用公然汇集资产探测平台，针对大陆10众个省份的1000余个涉及军工、能源、水电、交通、政府等要紧汇集体系发展汇集资产探查，网罗合连体系基本音讯和本事谍报，并通过大周围发送垂纶邮件、公然缺陷使用、暗码暴力破解、自制浅易木马次第等低端网攻手腕履行了众轮次汇集攻击。
360集团创始人周鸿祎流露，汇集攻击溯源是全寰宇公认的困难。对APT结构的溯源，时时必要担任巨额安通盘据，并高度依赖具有重大常识储藏和雄厚实战履历的顶级安好专家实行溯源及解决。360公司有着近20年和境外APT结构交手的履历，此中和台湾省APT结构“交手”履历雄厚，2007年披露了首个归属中邦台湾省后台的APT结构“毒云藤”。上个月对广州某科技公司发动汇集攻击的“乌苏拉”黑客结构是一个近年来方才冒头的特意团队，首要针对中邦大陆和港澳区域的物联网体系，奇特是视频监控体系履行攻击窃密举动，贪图通过限制巨额视频监控筑设，接续阴私夺取我汇集及地舆空间谍报数据。但360对这些APT结构的攻击流程和攻击技兵书都洞若观火。
周鸿祎以为，台湾省合连APT结构属于APT结构中的三线程度，他们的反溯源才能较量弱。越发是其合连职员正在史册上有众次极其不专业的操作，比方小我文档音讯存储于攻击资源任事器，正在筑制少许诱饵文档和垂纶页面工夫留下容易查证的陈迹，导致正在前期伺探、攻击经过中时常缺陷百出。360的专家往往正在他们发动汇集攻击的初始阶段就仍旧察觉，基于360大而全的APT常识库，第偶尔间就也许归因合系。
据360汇集安好专家先容，遵循360的实战履历，台湾省APT结构的攻击技兵书仍处于较低程度，首要体现正在几个方面：一是攻击弹药储藏少，汇集缺陷便是汇集军火，未知缺陷（零日缺陷）的威力相当于核弹级别，但台湾省APT结构首要操纵已知缺陷实行攻击，缺乏自助的缺陷创造和使用才能以及高级零日缺陷的储藏。二是攻击火器的自助斥地性差，台湾省APT结构缺乏自助的汇集火器和技兵书斥地才能，时时操纵的攻击火器都是少许免费或开源的代码、木马、器材和贸易浸透测试框架以及攻击技兵书原料。三是攻击荫蔽性差，台湾省APT结构的合连职员缺乏专业化才能，无论是他们遁避检测依然思要驻留的体例都很常睹，以至会留下明显的攻击陈迹，给咱们的专家供给了迅疾溯源的有利证据。
据理会，360集团已累计创造了58个APT结构，占邦内整个创造APT总数的98%以上，此中也搜罗美邦邦安局（NSA）、焦点谍报局（CIA）这些邦度级黑客结构对我邦症结基本步骤、科研单元、政府机构实行长达十余年的汇集埋伏浸透和攻击。
早正在2022年，360就率先创造美邦邦安局对我邦西北工业大学发动汇集攻击，并获胜溯源、上报相合部分，最终将上述两家机构埋伏正在中邦十余年的间谍软件汇集连根拔起，也使360成为独一被美邦商务部和邦防部双重制裁的汇集安好公司。
周鸿祎流露，目前汇集攻击已进入AI期间，举动邦内独一兼具汇集安好和AI才能的公司，将连续发扬本身本事上风，加快研发迭代安好大模子、安好专家智能体；同时与各方联袂，为修筑我邦数字安好防御屏蔽、守卫邦度和社会褂讪功劳力气。