2014年3月，中国某海事机构一台办公电脑出现异常：运行缓慢，CPU内存占用率极高，原因不明。作为该单位安全服务供应商，360天眼实验室负责人汪列军第一时间参与调查。

中国海事机构突遭攻击，引发安全机构警觉

2014年3月，中国某海事机构一台办公电脑出现异常：运行缓慢，CPU内存占用率极高，原因不明。

作为该单位安全服务供应商，360天眼实验室负责人汪列军第一时间参与调查。

经过初步排查，汪列军发现，致使电脑异常的罪魁祸首决不是一个普通的病毒。该病毒不是以破坏系统为目的，而是通过一层层解密，把系统内文件打包外传，以窃取电脑中的机密文件。

汪列军和团队随即排摸整个系统网络，却发现了更恐怖的事情。

原来，他们发现了另外一套专门用于控制服务器的木马。

一旦服务器被控制，那么该服务器网络中的所有计算机，将变成傀儡，任人摆布。汪列军和团队立即采取了有效的监控防御措施。

然而，黑客丝毫没有收敛，索性撕去隐藏的外衣，肆无忌惮地发起定向的“鱼叉”和“水坑”攻击。

四套病毒代码轮番攻击，黑客组织资源强大

首先，黑客通过鱼叉攻击的方式对目标发起了定向攻击：

黑客将木马程序伪装成一封与目标用户相关的电子邮件附件，比如工资报告单，诱使目标用户打开附件，从而控制电脑服务器。

接着，黑客又开启了一轮规模较大的水坑攻击：

黑客潜入目标机构的官方网站或目标用户经常访问的网站，替换正常文件。一旦用户访问该网站并下载此类文件，电脑服务器就会被植入特种木马。

汪列军还发现，在网络攻击的过程中，黑客至少使用了4套不同类型的病毒代码，相关服务器IP地址19个，恶意服务器遍布全球13个国家。

汪列军对看看新闻Knews记者表示：“从它资源的可得程度来看，这个黑客组织肯定是有国家支持的，专门对其他国家进行类似间谍活动的网络攻击组织。 ”