VulnPulse

← 攻击组织图鉴

Earth Lusca

别名 FishMonger, Aquatic Panda, Charcoal Typhoon, TAG-22, CHROMIUM, i-Soon

间谍

据称由中国安全承包商 i-Soon(安洵)运营的间谍组织,针对各国政府机构、宗教团体、NGO 和智库。

警戒等级
1/ 5
近 90 天报道·通告
2条
利用的已知漏洞
0条
个人信息泄露(按公布)
未确认

归因评估

  • 被评估为由中国承包商安洵(I-SOON)运营 — ESET
  • 起诉安洵员工,指其受中国公安部、国家安全部委托实施入侵 — 美国司法部

攻击手法

入侵后

窃取密码在内网横向移动

就像在一个房间找到一串钥匙,然后挨个打开整栋楼的房间。

入侵后

混在正规软件中加载

就像紧跟在持有真工牌的人身后一起混过闸门。

目的

受雇搜集情报

就像私家侦探所受托,悄悄收集指定对象的信件。

近期文章

来源

国家等的参与情况,直接引用各国政府机构和安全公司的评估,并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字,不包含攻击组织自己的说法。不刊登受害企业名称,也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。

更新 2026-10-23 · 每日