当前位置:主页 > 财经 > 滚动新闻 > 今天重大新闻: 拿疫情做饵!印度黑客组织对中国趁火打劫

今天重大新闻: 拿疫情做饵!印度黑客组织对中国趁火打劫

2020-02-05 17:47:54来源: 环球网

文章导读
一旦“攻击阴谋”得逞,后果将不堪设想。今天,一篇名为《印度APT组织趁火打劫对我国医疗机构发起定向攻击!丧尽...

一旦“攻击阴谋”得逞,后果将不堪设想。

今天,一篇名为《印度APT组织趁火打劫对我国医疗机构发起定向攻击!丧尽天良!》在社交媒体上广泛流传。文章提到,360安全大脑近日捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例,攻击者利用肺炎疫情题材作为诱饵文档,对抗击疫情的医疗工作领域发动APT攻击。随后,他们发现发动APT攻击的组织隶属于印度黑客组织。(注:APT全称为Advanced Persistent Threat,中文为高级持续性威胁,指隐匿而持久的电脑入侵过程,通常由某些人员精心策划,针对特定的目标。)

9c7c22c3?Expires=1896507728&OSSAccessKeyId=LTAIcYTsN8IjKgNY&Signature=LfhQ6rYAN6XuxIN92dgopIJvkcM%3D

事关医疗工作领域的网络安全,此事迅速引发外界关注。环球网记者第一时间联系到三六零安全科技股份有限公司(360公司),并就相关问题进行采访。

攻击者如何发动攻击?

相关工作人员介绍称,该攻击组织使用采用鱼叉式钓鱼攻击方式,通过邮件进行投递。他们公然利用当前肺炎疫情等相关题材作为诱饵文档,部分相关诱饵文档如:武汉旅行信息收集申请表.xlsm,进而通过相关提示诱导受害者执行宏命令。

e9f71d08?Expires=1896507728&OSSAccessKeyId=LTAIcYTsN8IjKgNY&Signature=oEZCchqu6%2F%2B8ftPh3QSVhwfdhI8%3D

(诱饵文档示意图)

据悉,此次攻击所使用的后门程序与之前360安全大脑在南亚地区APT活动总结中已披露的已知的印度组织专属后门cnc_client相似,通过进一步对二进制代码进行对比分析,其通讯格式功能等与cnc_client后门完全一致。可以确定,攻击者来源于印度的APT组织。

fa9d90fe?Expires=1896507728&OSSAccessKeyId=LTAIcYTsN8IjKgNY&Signature=H6Y3L3AlN9z9yYeaVPxRqONZ8CQ%3D

值得注意的是,该印度APT组织的攻击目标主要为:中国、巴基斯坦等亚洲地区国家进行网络间谍活动,其中以窃取敏感信息为主。而且在对中国地区的攻击中,主要针对政府机构、科研教育领域进行攻击,尤其以科研教育领域为主。

攻击目标是谁?

是否造成实际损失?

相关工作人员介绍,攻击者利用新冠肺炎疫情相关题材作为诱饵文档,进行鱼叉式攻击时,医疗机构、医疗工作领域无疑成为此次攻击的最大受害者。

谈及这种袭击可能造成的损害,工作人员表示,一旦其“攻击阴谋”得逞,轻则丢失数据、引发计算机故障,重则影响各地疫情防控工作的有序推进,危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击,后果简直不堪设想。

关于此次网络攻击是否造成实际损失,据悉,有关部门正在就此进行调查。

定向攻击背后,有着怎样的目的?

工作人员表示,攻击背后,可能有以下几种原因。

其一,获取最新、最前沿的医疗新技术。这与该印度APT组织的攻击重点一直在科研教育领域有着莫大关系;

其二,进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战,我国投入了重大的人力、物力、财力资源,其中尤其在医疗设备上更是重点,所以该组织此次发动攻击,能进一步截取我国更多的医疗设备数据信息;

其三,扰乱中国的稳定,制造更多的恐怖。疫情面前,不仅是一场与生物病毒的战役,更是一场民心之战,只有民心定了,融易新媒体,才能保证社会的稳定。而该组织在此次发动攻击,无疑给疫情制造了更多的恐慌,恐吓之中,进行扰乱社会的稳定。

热门文章
日榜 周榜
1 从新财富第1到近5年同类冠军,这位“实力派”是如何做投资的

围观公募行业基金经理们的履历,可以发现有不少都是从卖方到买方、从研究到投资的成长路...

2 公募积极布局ESG领域 华泰柏瑞低碳经济智选混合基金7月11日起重

  随着低碳发展成为全球共识,提倡环保、倡导责任投资的ESG基金也逐渐成为公募基金的布局...

3 ACY证券宣布在MT5上的股票差价合约数量新增超过2200个

屡获殊荣且专注于技术的经纪商ACYSecurities(ACY证券)近日增加了在MetaTrader5上的股票差价合约数量...

4 5年业绩同类第一,4年业绩同类第一! 融通基金万民远再发新基

据融通基金通告,融通价值成长混合基金(代码:015553)于7月1日-7月14日起发售。 融通价值成长拟任...

5 震荡期偏债混合基正当其时 东方欣冉混合重磅发行

  2022年6月以来,金融市场波动幅度有所收窄,市场行情逐渐回暖。不过,由于前期的剧烈震荡...

6 两翼齐飞再创佳绩 金鹰基金4只产品跻身晨星三年期业绩十强榜

近年宽幅震荡的市场行情,不仅考验投资者的资产配置能力,同时也是基金公司整体投研能力的试...

7 首档投资类专业对谈视频《方略》即将上线,雪球创始人方三文

由雪球出品的首档投资类专业对谈视频——《方略》首期视频将于近期播出。《方略》是以主...

8 下半场如何把握投资机遇?“固收+”产品或值得关注

2022年已行至半程,在经历了一季度的宽幅震荡,二季度的缓慢回升后,如何把握今年A股下半场...

9 平安银行推新兴产业贷(专利版) 助力科创企业知识产权融资

为贯彻落实国家战略、精准服务中小微科创企业群体、解决科技型中小微企业融资难的问题,平...

10 鼎晖投资吴尚志:商汤有望成为智慧中国智能制造基础设施核心

近日,登陆港股近半年的商汤科技迎来解禁期考验。受70%股票解禁与大盘下行双重影响,商汤...

1 从新财富第1到近5年同类冠军,这位“实力派”是如何做投资的

围观公募行业基金经理们的履历,可以发现有不少都是从卖方到买方、从研究到投资的成长路...

2 公募积极布局ESG领域 华泰柏瑞低碳经济智选混合基金7月11日起重

  随着低碳发展成为全球共识,提倡环保、倡导责任投资的ESG基金也逐渐成为公募基金的布局...

3 ACY证券宣布在MT5上的股票差价合约数量新增超过2200个

屡获殊荣且专注于技术的经纪商ACYSecurities(ACY证券)近日增加了在MetaTrader5上的股票差价合约数量...

4 5年业绩同类第一,4年业绩同类第一! 融通基金万民远再发新基

据融通基金通告,融通价值成长混合基金(代码:015553)于7月1日-7月14日起发售。 融通价值成长拟任...

5 震荡期偏债混合基正当其时 东方欣冉混合重磅发行

  2022年6月以来,金融市场波动幅度有所收窄,市场行情逐渐回暖。不过,由于前期的剧烈震荡...

6 两翼齐飞再创佳绩 金鹰基金4只产品跻身晨星三年期业绩十强榜

近年宽幅震荡的市场行情,不仅考验投资者的资产配置能力,同时也是基金公司整体投研能力的试...

7 首档投资类专业对谈视频《方略》即将上线,雪球创始人方三文

由雪球出品的首档投资类专业对谈视频——《方略》首期视频将于近期播出。《方略》是以主...

8 下半场如何把握投资机遇?“固收+”产品或值得关注

2022年已行至半程,在经历了一季度的宽幅震荡,二季度的缓慢回升后,如何把握今年A股下半场...

9 平安银行推新兴产业贷(专利版) 助力科创企业知识产权融资

为贯彻落实国家战略、精准服务中小微科创企业群体、解决科技型中小微企业融资难的问题,平...

10 鼎晖投资吴尚志:商汤有望成为智慧中国智能制造基础设施核心

近日,登陆港股近半年的商汤科技迎来解禁期考验。受70%股票解禁与大盘下行双重影响,商汤...

热点 | 财经 | 科技 | 观点 | 产业 | 专栏 |

融易新媒体 备案号:津ICP备17005847号 Copyright © 2002-2022 ryxmt.com.cn 融易新媒体