有小道消息稱，土耳其黑客組織“圖蘭軍”(“Turan Ordusu”)又開始面向中國蠢蠢欲動。盡管目前尚未發現其直接公開揚言再次攻擊中國的信息，不過，從該組織最新的動態來看可以發現：這真的是一個不消停的極端民粹黑客組織。

Turan Ordusu被許多中國人注意到，主要是因為今年年初，其高調地宣布一次攻擊計劃。1月21日晚23:00左右，他們宣稱將于22日下午15:00(當地時間)，集中對中國站點進行ddos攻擊，并在網頁下方提供了相關的部分攻擊工具，以及攻擊用服務器。屆時，引發了各機構的高度關注與警惕。不過不久后，其又宣布了攻擊延后。這次烏龍事件，令有些人對Turan Ordusu多了些嘲諷和不屑。實際上，這個黑客組織值得持續關注，盡管是小打小鬧，但他們的確有惱人的騷擾、破壞能力。

前世今生

2019年12月22日，土耳其本土黑客論壇turkhackteam.org的管理員Yakamoz1319，宣布成立了“圖蘭軍”(“Turan Ordusu”)。

Turan Ordusu成立不久，似乎令人不以為然，但值得注意的是其團隊包括黑客論壇turkhackteam.org都是經驗豐富的慣犯了。

首先，Turan Ordusu的孕育地——Turk Hack Team，是一個每次黑站都成百上千的土耳其黑客組織。其大本營turkhackteam.org論壇刻意保持神秘，采取了會員制，而且還是定期開放注冊。當然你也可以用你的攻擊“作品”來向他們證明，自己是一個合格入門的黑客。zone-h.org則是該論壇成員分享戰果的展示臺。

此外，FreeBuf在1月份的時候也扒過該組織透露的幾個成員信息，包括：創立者Yakamoz1319、Black-Spy、SultanATSIZ、ZoRRoKiN、kenzai。不過，幾個月過去了，該組織的成員似乎有了些許變動：SultanATSIZ在twitter上的介紹改為了前Turan Ordusu成員，疑似退出，而ZoRRoKiN的帳號已經被凍結。Turan Ordusu所謂的官方twitter賬號動態更新也是截至到今年2月。(該組織/論壇表示官方社交賬號只有twitter)

我們之前分析過，Turan Ordusu組織具備一定的規模化，其成員的職務包括turkhackteam論壇的管理員(Yakamoz1319)，共同管理員(kenzai)。共同助理行政等。

創辦者

共同管理員

此人目前賬號被封

目前其個人介紹信息提是前Turan Ordusu成員

重要角色

其中，值得一提的是Black-Spy，這是一個早在2013年就有大量犯罪記錄的黑客。當年7月，他先與一名黑客合作入侵了220個網站，主要是私營企業包括女裝、教育機構、房地產等。幾天后，他又與另一名黑客入侵并破壞了不同國家的430個教育、醫院、工程網站，而且揚言下一個目標是中國的網站，聲稱“以制止東突厥斯坦對土耳其的壓迫”。此外，在Turk Hack Team官方賬號透露的攻擊活動參與者名單中，Black-Spy也是常客。

Turk Hack Teamde的幾個核心成員都有數年的淵源，在社交媒體上的互動也比較頻繁，平時不僅會為伙伴的“光榮事跡“做宣傳，也會偶爾送祝福。多年的臭味相投，或許無形中增添該組織的凝聚力，所以，不得不防。

極端民粹主義

回顧Turan Ordusu的成立目標，是所謂“以實際行動表明對“東突厥斯坦”的支持”。以所謂的“家國情懷”為借口而進行沒有道德觀得網絡攻擊，是某些土耳其黑客的顯著特點。他們習慣就熱點問題采取“雖遠必誅”式的攻擊行動。

2019年，德國和土耳其庫爾德人、亞美尼亞人大屠殺等問題上出現不愉快，土耳其民間發動了對德國執政黨等 24 個黨派團體的“攻擊競賽”活動。同年，法國將4月24日設立為1915年亞美尼亞種族大屠殺紀念日的決定，不僅引起了土耳其外交部的強烈譴責，Turk Hack Team更是直言不會對法國這一行為保持沉默。隨后，該組織就攻擊了法國、亞美尼亞的許多公共網站。

對于Turk Hack Team來說，每次大規模攻擊都“合情合理“，因為他們總能找到看似正義凜然的理由——不與他們的政治、宗教等觀念相符合的都該被攻擊。

直到現在，Turk Hack Team依舊在不定期地對德國、法國、以色列等國家的政府、學校、銀行等網站進行多次攻擊。近日，就亞美尼亞和阿塞拜疆之間的沖突，該組織自以為正義地為”兄弟“阿塞拜疆討伐亞美尼亞。據其稱，已經對亞美尼亞的銀行、大學等網絡系統發起了攻擊。

與Turk Hack Team抓熱點，斷斷續續的分散節奏相比，Turan Ordusu的攻擊顯得更加集中、有組織且周期更長。秉承初衷，該組織成立的兩天后，就掛出了對中國教育網站edu.cn的攻擊成果，并宣稱這只是這一波攻擊的開頭。三天后，其攻擊力嘉峪關市人民醫院的信息系統，并且竊取了患者信息。隨后一段時間，該組織又聲稱逐步竊取了百萬的中國用戶數據，也在不斷攻擊國內的醫院和工程網址。被攻陷了的站點幾乎都被掛上了Hacked-By-TurkHackTeam，以及他們自以為很酷的標志Turan Ordusu。

這一波面向中國的攻擊熄滅后，Turan Ordusu導演了今年1月的高調攻擊預告戲碼。這次烏龍沒有給中國網站帶來太多麻煩，其又將火力集中轉向希臘。據媒體報道，該組織在1月17日宣稱要對“所有對土耳其發表負面言論的希臘政府部門網站”發動攻擊。當日，該組織就對希臘議會、外交部、財政部等官方網站采取了長達90多分鐘的“地址劫持”或“阻斷服務”(DDoS)攻擊行動，導致部分網站因流量過載不得不暫時關停。

隨后在1月31日，該組織聲稱“希臘行動開始“，看樣子是新的一輪攻擊。隨后近一個月，從大學、到酒店、國家遺址數據庫、國家其他網站數據庫逐漸淪陷，Turan Ordusu樂此不疲地在twitter上分享戰果，希望這些順利可以帶給對手羞辱與警告。

許多業內人士對其攻擊方式做過分析認為，其并不是特別高明的黑客，主要是針對一些較老的網站有效，隨著安全技術的不斷優化，其威脅也相對減小。不過，我們在意識上并不能掉以輕心，讓人有可乘之機。當然，希望這次的“小道消息”也只是”嘴炮”而已。