攻击团伙情报查询接口

接口用途

本接口主要提供失陷检测情报命中攻击团伙的上下文信息。

可使用的查询值：1、攻击团伙名（主名） 2、攻击团伙别名

接口定义

QueryCampaign(query string) *C.char

请求参数

字段	类型	说明
query	string	攻击团伙名称或别名

响应参数

一级字段	二级字段	三级字段	类型	说明
errno			int	状态码（详见状态码说明）
msg			string	结果说明
result			map	查询结果
	query		map	查询的query以及结果
		alias	array of string	别名
		affect_motive	string	攻击动机
		affect_region	string	影响区域
		description	string	描述
		attack_industry	string	影响行业
		background_region	string	背景国家
		first_seen	int	最早活动时间
		group	string	攻击团伙名称
		Reference	string	参考连接

响应示例

{
    "errno":2000,
    "msg":"success",
    "result":{
        "GoldenEyeDog":{
            "alias":[
                "金眼狗"
            ],
            "affect_region":"中国，东南亚各国",
            "attack_industry":"海外华人个人用户，博彩行业",
            "reference":"https://www.anquanke.com/post/id/194536",
            "group":"GoldenEyeDog",
            "background_region":"东南亚",
            "attack_motive":"经济利益",
            "first_seen":1575882738,
            "description":"此组织为一较成熟的网络犯罪团伙，主要通过针对境外违法人员的”黑吃黑“行为从事黑产行业及其他各类攻击活动，牟取经济利益。其业务范围涵盖远控、挖矿、DDOS和流量相关。样本主要在Telegram群组中进行传播，样本免杀效果好，有些诱饵针对性强，且极具诱惑性。"
        }
    }
}