第62篇:越南海莲花APT针对中国大陆的邮件钓鱼技战术手法总结

海莲花APT组织的攻击时间主要选择在周一或周五，因为这两个时间段人们与外界沟通较多，钓鱼邮件更容易成功。其邮箱账号命名遵循中国人的习惯，如使用拼音加数字，如“yang**@ 12com”、“chen**@ 12com”等。

瞄准热点，制造假象海莲花钓鱼邮件巧妙地抓住热点话题，如疫情更新、工作请示和干部培训，利用周一和周五的沟通高峰期发送，巧妙运用中文电子邮件规则，主题多样，如工资政策和疫情通报，极具欺骗性。

海莲花APT还善于使用模板注入、宏代码和混淆技术，如伪装成360杀软检测文档，或通过模糊化文档诱骗点击。他们还利用压缩包漏洞、Web归档文件和ActvieMime文档来隐藏恶意代码。在自解压文件中，他们不仅隐藏word文档和ocx控件，还可能嵌入诱惑图片，甚至使用快捷方式探测目标IP。

越南海莲花APT针对中国大陆的邮件钓鱼技战术手法主要包括以下几点：利用社会热点作为邮件主题：海莲花善于捕捉社会热点事件，如工作报告、疫情动态等，迅速制作相关邮件主题，增加邮件的迷惑性和吸引力。选择特定时间发送邮件：钓鱼邮件通常在周一和周五这两个用户较为活跃的时间点发送，以提高邮件的打开率。

疫情期间钓鱼违法吗

〖A〗、法律分析：疫情期间钓鱼是不会被拘留的，但是像之前的情况已经禁止外出了，如果市民还私自外出钓鱼，那么被监管人员发现的话，会收缴钓鱼作案工具，并对这些钓鱼人进行了深刻的批评教育。

〖B〗、北京市盈科律师事务所马锋律师解三名男子违反了居家隔离防疫要求在村内鱼塘钓鱼，其行为违反广州市新型冠状病毒肺炎疫情防控指挥部第15号通告中“严格居家，足不出户，执行封闭管理”的规定。应该按照疫情防控规定进行治安处罚。目前，梁某等3人已被公安机关予以治安处罚。

〖C〗、密云水库属国家一级水源保护区，严禁从事垂钓、非法船舶（艇）行驶、倾倒垃圾废渣、野炊野游等活动，一经发现，公安机关将对非法垂钓、捕鱼等违法行为依法予以处罚，达到量刑标准将追究刑事责任。

〖D〗、二）加强水面、陆地巡逻检查，没收非法从事捕捞的渔民渔获物和违法所得，最高处以5万元罚款；凡炸鱼、毒鱼、电鱼、钓鱼等非法捕鱼行为，一律按最高限额处罚。（3）进行增殖放流，计划向密云水库投放鲢鱼、鳙鱼、鲭鱼苗73万公斤，净化水源。密云水库暂停捕鱼，以确保疫情防控期间的用水安全。

成都一女子居家静默目睹楼上邻居钓鱼,具体情况是怎样的?

〖A〗、这名女子表示自己在居家静默期间看到楼上的邻居从小区景观池里钓到了一条鱼，而这条鱼被鱼竿钓着晃晃悠悠从女子眼前经过，最后被邻居收回了家里。网友看了视频都开玩笑让这名女子截胡这条鱼，但女子回应称，邻居只是闲的无聊过过瘾，鱼已经被放回了景观池。

〖B〗、女子在第1天的时候目睹楼上邻居钓鱼，第2天的时候就坐那等了一天想要截胡，结果邻居一条鱼都没有钓上来。所以说钓鱼也是凭借运气的，如果运气比较不好的话就是掉不上来的，如果运气好的话就会一条接着一条咬钩。

〖C〗、阳台想要成功钓鱼，在我个人看来，有两个方法。第一个方法，家中有海竿，能够长距离放线，还需要家庭周边，有河流湖泊存在。第二个方法，家中饲养有观赏鱼，这样情况下，只需要用鱼竿，就能够顺利开启钓鱼生活。四川成都因为疫情封控管理，一位女子在家长阳台，目睹了楼上男邻居在家中阳台钓鱼全过程。