一旦“攻击阴谋”得逞，后果将不堪设想。



今天，一篇名为《印度APT组织趁火打劫对我国医疗机构发起定向攻击!丧尽天良!》在社交媒体上广泛流传。文章提到，360安全大脑近日捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例，攻击者利用肺炎疫情题材作为诱饵文档，对抗击疫情的医疗工作领域发动APT攻击。随后，他们发现发动APT攻击的组织隶属于印度黑客组织。(注：APT全称为Advanced Persistent Threat，中文为高级持续性威胁，指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。)






事关医疗工作领域的网络安全，此事迅速引发外界关注。环球网记者第一时间联系到三六零安全科技股份有限公司(360公司)，并就相关问题进行采访。




攻击者如何发动攻击？




相关工作人员介绍称，该攻击组织使用采用鱼叉式钓鱼攻击方式，通过邮件进行投递。他们公然利用当前肺炎疫情等相关题材作为诱饵文档，部分相关诱饵文档如：武汉旅行信息收集申请表.xlsm，进而通过相关提示诱导受害者执行宏命令。



(诱饵文档示意图)



据悉，此次攻击所使用的后门程序与之前360安全大脑在南亚地区APT活动总结中已披露的已知的印度组织专属后门cnc_client相似，通过进一步对二进制代码进行对比分析，其通讯格式功能等与cnc_client后门完全一致。可以确定，攻击者来源于印度的APT组织。






值得注意的是，该印度APT组织的攻击目标主要为：中国、巴基斯坦等亚洲地区国家进行网络间谍活动，其中以窃取敏感信息为主。而且在对中国地区的攻击中，主要针对政府机构、科研教育领域进行攻击，尤其以科研教育领域为主。




攻击目标是谁？

是否造成实际损失？




相关工作人员介绍，攻击者利用新冠肺炎疫情相关题材作为诱饵文档，进行鱼叉式攻击时，医疗机构、医疗工作领域无疑成为此次攻击的最大受害者。



谈及这种袭击可能造成的损害，工作人员表示，一旦其“攻击阴谋”得逞，轻则丢失数据、引发计算机故障，重则影响各地疫情防控工作的有序推进，危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击，后果简直不堪设想。



关于此次网络攻击是否造成实际损失，据悉，有关部门正在就此进行调查。



定向攻击背后，有着怎样的目的？



工作人员表示，攻击背后，可能有以下几种原因。



其一，获取最新、最前沿的医疗新技术。这与该印度APT组织的攻击重点一直在科研教育领域有着莫大关系;



其二，进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战，我国投入了重大的人力、物力、财力资源，其中尤其在医疗设备上更是重点，所以该组织此次发动攻击，能进一步截取我国更多的医疗设备数据信息;



其三，扰乱中国的稳定，制造更多的恐怖。疫情面前，不仅是一场与生物病毒的战役，更是一场民心之战，只有民心定了，才能保证社会的稳定。而该组织在此次发动攻击，无疑给疫情制造了更多的恐慌，恐吓之中，进行扰乱社会的稳定。