近日安全调查发现,2022年11月至2023年2月期间境外黑客利用国内某防火墙漏洞针对我国医疗、能源、化工、地质、基建等关键行业的23个高价值目标展开攻击。安全人员称:综合多方因素,本次APT攻击为具有越南政府背景的“海莲花”所为,目标范围大,影响范围广,涉及我国多个重点机构及敏感行业,有较强地缘政治倾向。对此次攻击行动代号命名为“尼格风暴”。攻击目标涉及我国12个省的重点机构。对“尼格风暴”攻击行动进行互联网攻击链路复原分析,针对国内攻击目标行业做初步划分,涉及医疗、能源、化工、地质、大基建等敏感行业。从国内城市分布上看,攻击事件和攻击目标所在地主要分布在南部沿海及周边并向中东部扩散蔓延,涉