關稅大棒下的地緣政治博弈：APT組織瞄準中非命運共同體
責編：gltian ｜2025-07-28 16:22:39政治背景
2025 年白宮重啟關稅戰對全球貿易格局造成劇烈沖擊，東南亞某國作為外向型經濟體首當其沖，面臨出口萎縮與供應鏈重構的雙重壓力。政治上的困境映射到網絡空間的間諜活動尤為明顯，海蓮花組織在 2025 年上半年針對國產化系統和win平臺發起高水平的供應鏈攻擊，刺探我國十五五規劃中對外貿易政策情報，企圖在中美貿易夾縫中尋找緩解之法。據金融時報、BBC等媒體報道，7 月初東南亞國家與美國達成的貿易協定并不符合預期[1]，為了降低對單一市場的依賴，擴展多元化供應鏈并打通歐盟次級貿易通道，東南亞某國近期將戰略目光轉向非洲[2][3]。
值得注意的是，在其政治經濟行動尚未全面展開之際，網絡間諜活動已悄然先行，7 月上旬，海蓮花組織針對中非合作單位投遞低水平的魚叉郵件，企圖獲取中非合作情報，為其后續外交訪問非洲鋪平道路。
我們建議政企客戶在辦公區和服務器區同時部署天擎，在開啟天擎“六合”高級威脅防御引擎的情況下可以實現對惡意附件的精準攔截：
樣本分析
惡意附件壓縮包的內容如下：
Lnk 文件指向 kyxiang.exe –verbosity 白加黑組件，文檔誘餌內容如下，主題為中非命運共同體未來發展規劃：
libusb-1.0.dll 主要功能為加載器：
內存加載此前用過的 rust 特馬：
海蓮花組織針對國產化平臺的供應鏈活動，我們將選擇合適時機公開給開源社區。
總結
目前，基于奇安信威脅情報中心的威脅情報數據的全線產品，包括奇安信威脅情報平臺（TIP）、天擎、天眼高級威脅檢測系統、奇安信NGSOC、奇安信態勢感知等，都已經支持對此類攻擊的精確檢測。
IOC
MD5：
15ba59eda9b2520498fe81c1ac469aa2
f758c20f1badff36a8b423c2fda2192a
C2:
198.199.85.83:80(過期)
參考鏈接
[1].https://www.bbc.com/zhongwen/articles/cly8e40ekmyo/simp
[2].https://vovworld.vn/vi-VN/binh-luan/viet-nam-tang-cuong-hop-tac-voi-cac-quoc-gia-chau-phi-tich-cuc-dong-gop-giai-quyet-cac-van-de-toan-cau-1409722.vov
[3].https://en.vietnamplus.vn/vietnam-a-dynamic-development-partner-for-africa-post323152.vnp