今天，一篇名為《印度APT組織趁火打劫對我國醫(yī)療機構發(fā)起定向攻擊！喪盡天良！》在社交媒體上廣泛流傳。文章提到，360安全大腦近日捕獲了一例利用新冠肺炎疫情相關題材投遞的攻擊案例，攻擊者利用肺炎疫情題材作為誘餌文檔，對抗擊疫情的醫(yī)療工作領域發(fā)動APT攻擊。隨后，他們發(fā)現發(fā)動APT攻擊的組織隸屬于印度黑客組織。 （注：APT全稱為Advanced Persistent Threat，中文為高級持續(xù)性威脅，指隱匿而持久的電腦入侵過程，通常由某些人員精心策劃，針對特定的目標。）
事關醫(yī)療工作領域的網絡安全，此事迅速引發(fā)外界關注。環(huán)球網記者第一時間聯系到三六零安全科技股份有限公司（360公司），并就相關問題進行采訪。
攻擊者如何發(fā)動攻擊？
相關工作人員介紹稱，該攻擊組織使用采用魚叉式釣魚攻擊方式，通過郵件進行投遞。 他們公然利用當前肺炎疫情等相關題材作為誘餌文檔，部分相關誘餌文檔如：武漢旅行信息收集申請表。xlsm，進而通過相關提示誘導受害者執(zhí)行宏命令。
（誘餌文檔示意圖）
據悉，此次攻擊所使用的后門程序與之前360安全大腦在南亞地區(qū)APT活動總結中已披露的已知的印度組織專屬后門cnc_client相似，通過進一步對二進制代碼進行對比分析，其通訊格式功能等與cnc_client后門完全一致?？梢源_定，攻擊者來源于印度的APT組織。
值得注意的是，該印度APT組織的攻擊目標主要為：中國、巴基斯坦等亞洲地區(qū)國家進行網絡間諜活動，其中以竊取敏感信息為主。而且在對中國地區(qū)的攻擊中，主要針對政府機構、科研教育領域進行攻擊，尤其以科研教育領域為主。
攻擊目標是誰？
是否造成實際損失？
相關工作人員介紹，攻擊者利用新冠肺炎疫情相關題材作為誘餌文檔，進行魚叉式攻擊時，醫(yī)療機構、醫(yī)療工作領域無疑成為此次攻擊的最大受害者。
談及這種襲擊可能造成的損害，工作人員表示，一旦其“攻擊陰謀”得逞，輕則丟失數據、引發(fā)計算機故障，重則影響各地疫情防控工作的有序推進，危及個人乃至企業(yè)政府等各機構的網路安全。 尤其面對這等有著國家級背景的APT組織的攻擊，后果簡直不堪設想。
關于此次網絡攻擊是否造成實際損失，據悉，有關部門正在就此進行調查。
定向攻擊背后，有著怎樣的目的？
工作人員表示，攻擊背后，可能有以下幾種原因。
其一，獲取最新、最前沿的醫(yī)療新技術。 這與該印度APT組織的攻擊重點一直在科研教育領域有著莫大關系；
其二，進一步截取醫(yī)療設備數據。 為打贏這場異常艱難的疫情之戰(zhàn)，我國投入了重大的人力、物力、財力資源，其中尤其在醫(yī)療設備上更是重點，所以該組織此次發(fā)動攻擊，能進一步截取我國更多的醫(yī)療設備數據信息；
其三，擾亂中國的穩(wěn)定，制造更多的恐怖。 疫情面前，不僅是一場與生物病毒的戰(zhàn)役，更是一場民心之戰(zhàn)，只有民心定了，才能保證社會的穩(wěn)定。而該組織在此次發(fā)動攻擊，無疑給疫情制造了更多的恐慌，恐嚇之中，進行擾亂社會的穩(wěn)定。
