海莲花 海莲花英语Ocean Lotus是中国大陆网络安全公司奇虎旗下的天眼實驗室于年月所发现的一个境外黑客组织该组织自年月开始攻击中国的海事机构海域建设部门科研院所和航运企业据媒体报道称这是一个有国外政府支持的APT行动 海莲花的攻击途径为使用木馬病毒攻陷控制政府人員外包商及行業專家等目標人群的電腦从中窃取受害者電腦中的機密資料截獲受害電腦與外界傳遞的情報甚至操縱該電腦自動發送相關情報而这一攻击方式有鱼叉攻击和水坑攻击两种該黑客組織在年月日年乌鲁木齐公园北街早市暴力恐怖袭击案发生后發送名為新疆暴恐事件最新通報的電子郵件及附件引誘目標人群中招另外鱼叉邮件还会使用公务员工资调整为诱饵增加受害者的上当几率据美国安全公司FireEye及其旗下的Mandiant发布的APT报告称中国是黑客攻击来源甚至蓝翔技校也被牵扯其中 据报告称目前與海蓮花有關的種不同形態的特種木馬程序樣本有多個感染者遍佈中国个省级行政区及境外個國家其中北京和天津兩地受到類似病毒感染的人數最多而这一黑客组织所有关的木马有个其中针对Windows的个针对Mac的个另外為了隱蔽海莲花的行蹤海蓮花還先後在個國家註冊了個伺服器域名相關IP地址個分佈在全球個國家