Bitter，别名“蔓灵花”，是一个长期性对于我国、塔吉克斯坦等國家的 *** 部门、军用、电力工程、核等单位启动黑客攻击的APT犯罪团伙，具备极强的政冶情况。微步在线曾于今年一月发布该犯罪团伙对于塔吉克斯坦的进攻主题活动，经对木马病毒C&C的不断监管发觉，该犯罪团伙最近正运用有关C&C网站域名对在我国进行定项进攻。

依据捕捉到的样版，本次Bitter以北方工业企业和中国外交部相关内容为主题风格，对在我国军用、 *** 部门有关总体目标开展定项进攻，释放出来远程控制类木马病毒，对有关总体目标服务器开展远程操作。历经有关进攻用木马病毒剖析，本次进攻以自缓解压力木马病毒做为配件对有关总体目标开展渔叉式钓鱼邮件进攻，木马病毒有关编码再次延用原来关键架构，具有远程操作、键盘记录等作用，具有泄密及释放出来进一步payload的工作能力，伤害水平很高。