海莲花

海莲花（英语：Ocean Lotus）是中国大陆网络安全公司奇虎旗下的“天眼实验室”于2015年5月所发现的一个境外黑客组织。该组织自2012年4月开始攻击中国的海事机构、海域建设部门、科研院所和航运企业，据媒体报道称这是一个有国外政府支持的APT行动。
海莲花的攻击途径为使用木马病毒攻陷、控制政府人员、外包商及行业专家等目标人群的计算机，从中窃取受害者计算机中的机密数据，截获受害计算机与外界传递的情报，甚至操纵该计算机自动发送相关情报。而这一攻击方式有“鱼叉攻击”和“水坑攻击”两种。该黑客组织在2014年5月22日2014年乌鲁木齐公园北街早市暴力恐怖袭击案发生后，发送名为“新疆暴恐事件最新通报”的电子邮件及附件，引诱目标人群中招。另外，鱼叉邮件还会使用“公务员工资调整”为诱饵，增加受害者的上当几率。据美国安全公司FireEye及其旗下的Mandiant发布的APT报告称，中国是黑客攻击来源，甚至蓝翔技校也被牵扯其中。
据报告称，当前与海莲花有关的4种不同形态的特种木马程序样本有100多个，感染者遍布中国29个省级行政区及境外36个国家，其中北京和天津两地受到类似病毒感染的人数最多。而这一黑客组织所有关的木马有4个，其中针对Windows的3个，针对Mac的1个。另外，为了隐蔽海莲花的行踪，海莲花还先后在6个国家注册了35个服务器域名，相关IP地址19个，分布在全球13个国家。