【環(huán)球網(wǎng)綜合報道 記者 侯佳欣】今天，一篇名為《印度APT組織趁火打劫對我國醫(yī)療機構(gòu)發(fā)起定向攻擊!喪盡天良!》在社交媒體上廣泛流傳。文章提到，360安全大腦近日捕獲了一例利用新冠肺炎疫情相關(guān)題材投遞的攻擊案例，攻擊者利用肺炎疫情題材作為誘餌文檔，對抗擊疫情的醫(yī)療工作領(lǐng)域發(fā)動APT攻擊。隨后，他們發(fā)現(xiàn)發(fā)動APT攻擊的組織隸屬于印度黑客組織。(注：APT全稱為Advanced Persistent Threat，中文為高級持續(xù)性威脅，指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標(biāo)。)
事關(guān)醫(yī)療工作領(lǐng)域的網(wǎng)絡(luò)安全，此事迅速引發(fā)外界關(guān)注。環(huán)球網(wǎng)記者第一時間聯(lián)系到三六零安全科技股份有限公司(360公司)，并就相關(guān)問題進(jìn)行采訪。
攻擊者如何發(fā)動攻擊？
相關(guān)工作人員介紹稱，該攻擊組織使用采用魚叉式釣魚攻擊方式，通過郵件進(jìn)行投遞。他們公然利用當(dāng)前肺炎疫情等相關(guān)題材作為誘餌文檔，部分相關(guān)誘餌文檔如：武漢旅行信息收集申請表.xlsm，進(jìn)而通過相關(guān)提示誘導(dǎo)受害者執(zhí)行宏命令。
據(jù)悉，此次攻擊所使用的后門程序與之前360安全大腦在南亞地區(qū)APT活動總結(jié)中已披露的已知的印度組織專屬后門cnc_client相似，通過進(jìn)一步對二進(jìn)制代碼進(jìn)行對比分析，其通訊格式功能等與cnc_client后門完全一致?？梢源_定，攻擊者來源于印度的APT組織。
值得注意的是，該印度APT組織的攻擊目標(biāo)主要為：中國、巴基斯坦等亞洲地區(qū)國家進(jìn)行網(wǎng)絡(luò)間諜活動，其中以竊取敏感信息為主。而且在對中國地區(qū)的攻擊中，主要針對政府機構(gòu)、科研教育領(lǐng)域進(jìn)行攻擊，尤其以科研教育領(lǐng)域為主。
攻擊目標(biāo)是誰？是否造成實際損失？
相關(guān)工作人員介紹，攻擊者利用新冠肺炎疫情相關(guān)題材作為誘餌文檔，進(jìn)行魚叉式攻擊時，醫(yī)療機構(gòu)、醫(yī)療工作領(lǐng)域無疑成為此次攻擊的最大受害者。
談及這種襲擊可能造成的損害，工作人員表示，一旦其“攻擊陰謀”得逞，輕則丟失數(shù)據(jù)、引發(fā)計算機故障，重則影響各地疫情防控工作的有序推進(jìn)，危及個人乃至企業(yè)政府等各機構(gòu)的網(wǎng)路安全。尤其面對這等有著國家級背景的APT組織的攻擊，后果簡直不堪設(shè)想。
關(guān)于此次網(wǎng)絡(luò)攻擊是否造成實際損失，據(jù)悉，有關(guān)部門正在就此進(jìn)行調(diào)查。
定向攻擊背后，有著怎樣的目的？
工作人員表示，攻擊背后，可能有以下幾重原因。
其一，獲取最新、最前沿的醫(yī)療新技術(shù)。這與該印度APT組織的攻擊重點一直在科研教育領(lǐng)域有著莫大關(guān)系;
其二，進(jìn)一步截取醫(yī)療設(shè)備數(shù)據(jù)。為打贏這場異常艱難的疫情之戰(zhàn)，我國投入了重大的人力、物力、財力資源，其中尤其在醫(yī)療設(shè)備上更是重點，所以該組織此次發(fā)動攻擊，能進(jìn)一步截取我國更多的醫(yī)療設(shè)備數(shù)據(jù)信息;
其三，擾亂中國的穩(wěn)定，制造更多的恐怖。疫情面前，不僅是一場與生物病毒的戰(zhàn)役，更是一場民心之戰(zhàn)，只有民心定了，才能保證社會的穩(wěn)定。而該組織在此次發(fā)動攻擊，無疑給疫情制造了更多的恐慌，恐嚇之中，進(jìn)行擾亂社會的穩(wěn)定。
責(zé)任編輯：
