预警：“匿名者”组织疑似将对我国政府网站发动攻击

报告编号：B6-2019-012402

报告来源：360-CERT

报告作者：360-CERT

更新日期：2019-01-24

0x00 事件描述

2019年1月24日，360CERT 监控到有人以“匿名者”名义呼吁在2月13日对中国部分政府网站进行网络攻击。并在PastBin发布被攻击网站列表。 部分文字声明如下：

" Anonymous operation reports strike against Chinese government websites this Feb 13. …… "

根据情报来源，追溯发布的历史信息，发现在2018年2月11日发布类似声明：

"#Anonymous activists to launch global strike against Chinese government websites this Feb 13……. "

360CERT 对本次匿名者攻击活动持怀疑态度。 但为了安全起见，请各单位提早做好防护准备。360CERT对该事件持续跟踪。

0x01 攻击目标

1.www.creditchina.gov.cn 个人信用查询搜索企业信息查询搜索统一社会信用代码查询-信用中国

2.www.gov.cn/fuwu/ 中国政府网服务频道

3.www.nx.gov.cn 中国 - 宁夏

4.www.nsfc.gov.cn 国家自然科学基金委员会 > 首页

5.www.taihe.gov.cn 太和县人民政府

6.www.shanghai.gov.cn 上海市人民政府

7.www.chaozhou.gov.cn 中共潮州市委 潮州市人民政府

8.www.zjwlhrss.gov.cn 温岭市人力资源和社会保障局 - 门户网站迁移公告

9.www.ncac.gov.cn 国家版权局网

10.www.scjc.gov.cn 中共四川省纪委 四川省监察委员会

11.www.syyb.gov.cn 沈阳市医疗保障事务服务中心

12.www.cnbz.gov.cn 巴中市人民政府_中国·巴中

13.www.hubei.gov.cn 湖北省人民政府门户网站

14.www.xishui.gov.cn 浠水县人民政府

15.www.mva.gov.cn 中华人民共和国退役军人事务部

16.www.cppcc.gov.cn 中国政协网

17.www.bjjtgl.gov.cn 北京市公安局公安交通管理局

18.www.oscca.gov.cn 国家密码管理局

19.www.chinatax.gov.cn 国家税务总局

20.www.court.gov.cn 首页 - 中华人民共和国最高人民法院

21.www.szhrss.gov.cn 深圳市人力资源和社会保障局网站

22.www.xjbt.gov.cn 新疆生产建设兵团

23.www.shgtj.gov.cn 上海市规划和自然资源局

24.www.szga.gov.cn 深圳市公安局

25.www.cma.gov.cn 中国气象网-中国气象局政府门户网站

26.www.zgqingyang.gov.cn 庆阳市人民政府

27.www.hensf.gov.cn 河北省自然科学基金委员会

28.www.gov.cn/shuju/ 数据_中国政府网

29.www.cqjlp.gov.cn 重庆市九龙坡区政府网

30.www.nlc.gov.cn 中国国家图书馆•中国国家数字图书馆

31.www.jianli.gov.cn 中国监利网-监利县人民政府门户网

32.www.qhkj.gov.cn 青海省科学技术厅

33.www.zqgx.gov.cn 肇庆国家高新区 - 肇庆国家高新技术产业开发区欢迎您！

34.www.bjwater.gov.cn 北京市水务局-首页

35.www.scio.gov.cn 中华人民共和国国务院新闻办公室

36.www.godpp.gov.cn 中国文明网

37.www.shaanxi.gov.cn 陕西省人民政府门户网站

38.www.tsgxq.gov.cn 唐山高新技术产业开发区管理委员会

39.www.zjkcc.gov.cn 赤城县人民政府

40.www.sdzk.gov.cn 山东省教育招生考试院

41.www.shxca.gov.cn 陕西省通信管理局

42.www.xm.gov.cn 中国厦门

43.www.yxx.gov.cn 欢迎访问永兴县人民政府门户网站

44.www.gzaic.gov.cn 广州市市场监督管理局

45.www.chinapeace.gov.cn 中国长安网-首页

46.www.xz.gov.cn 徐州市人民政府

47.www.yidaiyilu.gov.cn 中国一带一路网

48.www.xianghe.gov.cn 香河县人民政府

49.www.gztour.gov.cn 贵州省文化和旅游厅（旅游产业）

50.www.chemjob.gov.cn 化工人才交流劳动就业服务中心官网

51.tengxian.gov.cn 广西藤县人民政府网

52.www.huangshan.gov.cn 黄山市人民政府

53.www.nmc.gov.cn 中央气象台网站启用新域名www.nmc.cn

54.www.mod.gov.cn 中华人民共和国国防部

55.www.sai.gov.cn 中共上海市委党校 上海行政学院首页

56.www.hunan.gov.cn 欢迎光临湖南省人民政府门户网站

57.www.tj.gov.cn 天津政务网

58.www.zjkzl.gov.cn 涿鹿县人民政府

59.www.ccdi.gov.cn 中央纪委国家监委网站

60.www.mot.gov.cn 中华人民共和国交通运输部 - Ministry of Transport of the People's Republic of China

61.www.lf.gov.cn 廊坊市人民政府

62.www.ipraction.gov.cn 中国打击侵权假冒工作网首页

63.www.fjyc.gov.cn 泉州市永春县人民政府门户网站

64.www.hnaic.gov.cn 湖南省工商行政管理局

65.www.sdta.gov.cn 山东省文化和旅游厅(旅游事业 旅游产业)

66.www.zjzwfw.gov.cn 浙江政务服务网（省级）

67.www.shicheng.gov.cn 石泉石美·石城 | 石城县人民政府门户网站

68.www.szka.gov.cn 深圳市人民政府口岸办公室

69.www.gzjs.gov.cn 贵州省住房和城乡建设厅网站

70.www.zznews.gov.cn 株洲新闻网-株洲最大的新闻综合门户

71.www.jingmen.gov.cn 荆门市人民政府

72.www.gzjd.gov.cn 广州市公安局

73.www.nsjc.gov.cn 深圳市南山区人民检察院

74.www.pdsedu.gov.cn 平顶山市教育体育局

75.www.smb.gov.cn 首页-上海市气象局

76.www.gdjy110.gov.cn 揭阳市公安局

77.www.dehui.gov.cn 德惠市人民政府

78.www.haikoutour.gov.cn 海口旅游网-海口市旅游发展委员会主办

79.jingxi.gov.cn 靖西市人民政府网

80.www.csi.gov.cn 国家综合地球观测数据共享平台

81.www.wuhu.gov.cn 中国.芜湖

82.www.gd.gov.cn 广东省人民政府门户网站

83.www.lyrs.gov.cn 临沂市人力资源和社会保障局

84.www.bafy.gov.cn 深圳市宝安区人民法院

85.www.jnjy.gov.cn 济宁教育网---济宁市教育局官方网站

86.www.zanhuang.gov.cn 河北省赞皇县人民政府办公室

87.www.fengning.gov.cn 丰宁满族自治县人民政府

88.www.cjshl.gov.cn 鄂尔多斯市成吉思汗陵旅游区官方网站

89.www.szcredit.gov.cn 信用苏州

90.www.sansha.gov.cn 中国三沙-三沙市人民政府网

91.www.chinamartyrs.gov.cn 中华英烈网

92.www.fujian.gov.cn 福建省人民政府门户网站

93.www.shaoshan.gov.cn 中国·韶山—毛泽东故乡欢迎您！-网站首页

94.www.pxszf.gov.cn 凭祥市人民政府 - www.pxszf.gov.cn

95.www.ahpc.gov.cn 安徽省发展和改革委员会

96.www.customs.gov.cn 中华人民共和国海关总署

97.www.guangrao.gov.cn 中国·广饶

98.www.yanliang.gov.cn 阎良区政府门户网站(试运行)

99.www.moe.gov.cn 中华人民共和国教育部政府门户网站

100.www.wuzhou.gov.cn 梧州市人民政府门户网站

0x02 时间线

2019-01-12 攻击者发布攻击声明

2019-01-24 360CERT 对该事件发布预警公告