关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐论坛版块疫情追踪活动众测360商城福利换券
疫情亦网情,新冠病毒之后网络空间成疫情战役的又一重要战场。

就在全国人民万众一心抗击疫情之时,近日,360安全大脑捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例,攻击者利用肺炎疫情相关题材作为诱饵文档,对抗击疫情的医疗工作领域发动APT攻击。

360社区

360社区



在进一步追踪溯源中,我们发现这起APT组织隶属于印度黑客组织。抗疫攻坚难题当前,印度APT组织竟公然瞄准我国医疗机构发动攻击!借势搅局、趁火打劫,此举不仅令人愤慨至极,简直是丧尽天良!

带着满腔的愤怒,我们进一步讲述关于此次攻击的重磅详情!

首先:是谁在趁火打劫,对我国痛下毒手?

在揭开幕后真凶的神秘面纱前,我们先简单了解下此次攻击者的攻击“路数”。

该攻击组织使用采用鱼叉式钓鱼攻击方式,通过邮件进行投递。可恨至极的是,它竟公然利用当前肺炎疫情等相关题材作为诱饵文档,部分相关诱饵文档如:武汉旅行信息收集申请表.xlsm,进而通过相关提示诱导受害者执行宏命令。

360社区

360社区



简单说,攻击者其将关键数据存在worksheet里,worksheet被加密,宏代码里面使用key去解密然后取数据。然而其用于解密数据的Key为:nhc_gover,而nhc正是中华人民共和国国家卫生健康委员会的英文缩写。

这里一旦宏命令被执行,攻击者就能访问hxxp://45.xxx.xxx.xx/window.sct,并使用scrobj.dll远程执行Sct文件,这是一种利用INF Script下载执行脚本的技术。

(关于此次更多的攻击细节,这里不再赘述,感兴趣的小伙伴可点击此文链接《拙劣至极!南亚APT组织借新冠疫情对我国医疗机构发起定向攻击!》进一步阅读。)

然而,此处我们想强调的是,此次攻击所使用的后门程序与之前360安全大脑在南亚地区APT活动总结中已披露的已知的印度组织专属后门cnc_client相似,通过进一步对二进制代码进行对比分析,其通讯格式功能等与cnc_client后门完全一致。可以确定,攻击者来源于印度的APT组织!

360社区

360社区



值得注意的是,该印度APT组织的攻击目标主要为:中国、巴基斯坦等亚洲地区国家进行网络间谍活动,其中以窃取敏感信息为主。而且在对中国地区的攻击中,主要针对政府机构、科研教育领域进行攻击,尤其以科研教育领域为主。

其次:谁又该提高警惕,免遭其迫害?

在明确了是谁在打我们的时候,又一个重要问题迎来而来,谁是此次攻击的受害者?

不言而喻,当攻击者精心利用新冠肺炎疫情相关题材,作为诱饵文档,进行鱼叉式攻击时,医疗机构、医疗工作领域无疑成为此次攻击的最大受害者。

别有用心国家级APT组织的搅局,让这场本就步履维艰的疫情之战,更加艰难。一旦其“攻击阴谋”得逞,轻则丢失数据、引发计算机故障,重则影响各地疫情防控工作的有序推进,危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击,后果简直不堪设想。

最后:攻击者的定向攻击目的,或许更值得深思?

中国有句古话,人生有三不笑:不笑天灾,不笑人祸,不笑疾病。

在重大灾难疫情面前,国家、企业、个人,我们尽我们一切所能做到的,支援武汉,支援前线,几乎所有工作者都在不眠不休的与时间赛跑、与病毒赛跑,在努力打赢这场疫情防御之战。同时,抗击疫情关键时刻,我们还收到来自他国的支持,近日,我国外交部发言人华春莹一口气向11国致谢。

就是在国内外友人守望相助时,为什么印度APT组织却如此丧尽天良的对我国医疗机构发动定向攻击?

这里我们不妨有个大胆的猜测:

第一,   它们为了获取最新最前沿的医疗新技术。这与该印度APT组织的攻击重点一直在科研教育领域有着莫大关系;

第二,  它们为了进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战,我国投入了重大的人力、物力、财力资源,其中尤其在医疗设备上更是重点,所以该组织此次发动攻击,能进一步截取我国更多的医疗设备数据信息;

第三,  扰乱中国的稳定,制造更多的恐怖。疫情面前,不仅是一场与生物病毒的战役,更是一场民心之战,只有民心定了,才能保证社会的稳定。而该组织在此次发动攻击,无疑给疫情制造了更多的恐慌,恐吓之中,进行扰乱社会的稳定。

但无论是哪种猜测,它在此次时刻发动攻击,都将令本就不易的疫情攻坚战更加艰难,但我们更相信我们强大的祖国,相信奋战在任何前线的工作人员,不仅是卫士医疗团队、人民子弟兵,还有那些保证我们网络安全的勇士们,我们相信人定胜天!我们一定能打赢这场疫情之战,也一定能守护好网络空间这片净土!
来源:360安全卫士

360扫地机器人X90 华为HiLink版首发1999元

共 20 个关于印度APT组织趁火打劫对我国医疗机构发起定向攻击的回复 最后回复于 2020-3-21 09:41

评论

直达楼层

望不到尽头 VIP认证 LV11.大校 发表于 2020-2-5 12:26 | 显示全部楼层 | 私信
支持360.守护上网!
来自ONEPLUS A5010(360社区3.5.5版)
腾小叶 LV7.上尉 发表于 2020-2-5 13:13 | 显示全部楼层 | 私信
真是不要脸的印度阿三
360fans_gnE11s LV4.上士 发表于 2020-2-5 15:11 | 显示全部楼层 | 私信
贱比ART,中国加油!
瑜234 LV6.中尉 发表于 2020-2-5 22:02 来自360社区WAP端 | 显示全部楼层 | 私信
印度瘪三,小心招反制!
布衣1972 VIP认证 LV7.上尉 发表于 2020-2-5 23:17 | 显示全部楼层 | 私信
多行不义必自毙
RealGM VIP认证 LV5.少尉 发表于 2020-2-6 00:20 | 显示全部楼层 | 私信
小瘪三不捐款捐物支持就罢了,竟然还干这种下三滥的事,肯定不得好下场!
hphyzyl LV7.上尉 发表于 2020-2-6 07:29 | 显示全部楼层 | 私信
关键时候,360出击,守护我国的网络安全不受攻击。
vixenxyy LV11.大校 发表于 2020-2-6 08:45 | 显示全部楼层 | 私信
可恶
小树熊crv LV8.少校 发表于 2020-2-6 10:32 | 显示全部楼层 | 私信
360好样的! 点赞
余师傅 LV1.上等兵 发表于 2020-2-6 21:00 | 显示全部楼层 | 私信
害人之心不可有,防人之心不可无,强烈支持360,给我们提供保障
微凉的山风 VIP认证 LV11.大校 发表于 2020-2-7 08:40 | 显示全部楼层 | 私信
这样的人真是坏啊
wnw0001 LV1.上等兵 发表于 2020-2-7 13:20 | 显示全部楼层 | 私信
真是够坏的,我记住了,当我神功大成的时侯,,,,我一定。。。。。。。。
帅气王子1688 LV6.中尉 发表于 2020-2-8 10:27 | 显示全部楼层 | 私信
印度也有人不信佛?
帅气王子1688 LV6.中尉 发表于 2020-2-8 10:27 | 显示全部楼层 | 私信
印度佛教圣地,居然是这样的?
帅气王子1688 LV6.中尉 发表于 2020-2-8 10:28 | 显示全部楼层 | 私信
印象大打折扣
360fans_tD0RY1 LV3.中士 发表于 2020-2-12 18:18 | 显示全部楼层 | 私信
印度阿三恒河水喝多了吗?!
360fans_tD0RY1 LV3.中士 发表于 2020-2-12 18:20 | 显示全部楼层 | 私信
看不到回复?
GEEKLDL 实习版主 发表于 2020-3-3 13:25 | 显示全部楼层 | 私信
印度瘪三
360fans229010937 LV2.下士 发表于 2020-3-18 19:27 | 显示全部楼层 | 私信
这阿三不但边界冲突还网络攻击,不要脸,干小人事,攻回去
360fans_5P0osV LV1.上等兵 发表于 2020-3-21 09:41 | 显示全部楼层 | 私信
我们做国际快递到印度的就暂停工作了,4月1号恢复。不用提供任何资料双清包税到印度空运。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360社区 管理员

粉丝:2539 关注:0 积分:2855

精华:33 金币:1906 经验:1102

最后登录时间:2020-4-4

官方人员 360会员商城青铜会员

私信 加好友

最新活动

扫地机首发抢购

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表