最早可以追溯到2007年开始进行制作并传播恶意代码等互联网地下产业链活动，一直活跃至今。

制作并传播的 HookO07类样本 HASH 数量达到17 万个，相关恶意代码云查询拦截次数达到1.3亿次，相关恶意代码主要以后门和盗号程序为主。

主要针对中国用户，累计受影响用户超过千万，单就 Hook007 家族统计近一年被感染用户达到50万。

相关初始攻击主要依托即时通讯工具（QQ\Y 等）采用社会工程学方法进行对特定对象进行攻击;相关攻击对象主要为网络游戏玩家等普通网民，另外对教育、金融领域有几次针对性攻击。

进一步攻击方式主要是将恶意代码伪装为图片、文档等发送给特定对象，另外是制作虚假游戏平台网站，网站提供伪装游戏平台（game456 等）安装包的恶意代码。

该组织持续与安全厂商进行对抗，至少针对包括360在内的3款国内安全软件，以及卡巴斯基、比特梵德等国外相关安全产品采取过针对性技术措施，对抗行为最早可以追溯到 2008年。对抗手段从实体文件到通信协议进行相关对抗，主要针对本地静态扫描、云查杀、主动防御策略和网络层等环节的检测。另外值得注意的是该组织成员会主动将恶意代码上报给安全厂商，目的是申请将恶意程序添加白名单或者探测安全厂商检测机. 制。单就 Hook007 这个家族，我们对相关产品进行了多次升级或检测策略调整。

该组织主要以窃取用户数据、互联网资源与服务滥用进行牟利。经过推算作者单就Hook007这一种远控，每年至少获利超过百万。另外通过窃取用户数据和虚拟财产，造成每年普通网民财产损失逾千万元。HookO07 这条地下产业链获利总额已经过亿。

该组织相关成员分工明确，从制作恶意代码到最终获利组成了一条完整的地下产业链。主要包含制作恶意代码、传播、更新、获利等环节。

来源：360互联网安全中心

关于我们

我们是一家专注于分享国内外各类行业研究报告/专题热点行业报告/白皮书/蓝皮书/年度报告等各类优质研究报告分享平台。所有报告来源于国内外数百家机构，包含传统行业、金融娱乐、互联网+、新兴行业、医疗大健康等专题研究.....目前已累积收集近80000+份行业报告，涉及众多大板块，多个细分领域。

内容涵盖但不限于（市面上有的基本都有）：

1、互联网运营、新媒体、短视频、抖音快手小红书等等；

2、房地产、金融、券商、保险、私募等；

3、新技术（5G）、金融科技、区块链、人工智能类；

4、电子商务、市场营销、运营管理、麦肯锡、德勤等；

5、快消品、餐饮、教育、医疗、化妆品、旅游酒店、出行类等；

免责声明：

本平台只做内容的收集及分享，报告版权归原撰写发布机构所有，由星夜智库社群通过公开合法渠道获得，如涉及侵权，请联系我们删除；如对报告内容存疑，请与撰写、发布机构联系。