拿疫情做饵！印度黑客组织对中国趁火打劫

今天，一篇名为《印度APT组织乘虚而入对我国医疗机构提议定向冲击!丧芥蒂狂!》在社交媒体上遍及撒布。文章提到，360安然大脑近日捕获了一例行使新冠肺炎疫情相关题材送达的冲击案例，冲击者行使肺炎疫情题材作为诱饵文档，匹敌击疫情的医疗工作领域带动APT冲击。随后，他们发现带动APT冲击的组织从属于印度黑客组织。(注：APT全称为Advanced Persistent Threat，中文为高级持续性威胁，指隐匿而持久的电脑入侵过程，常日由某些人员精心经营，针对特定的方针。)

事关医疗工作领域的收集安然，此事迅速激发外界关注。全球世网记者第一时间关系到三六零安然科技股份有限公司(360公司)，并就相关问题进行采访。

相关工作人员介绍称，该冲击组织使用采用鱼叉式钓鱼冲击体式，经由邮件进行送达。他们果真行使当前肺炎疫情等相关题材作为诱饵文档，部门相关诱饵文档如：武汉旅行信息收集申请表.xlsm，进而经由相关提醒诱导受害者执行宏呼吁。

(诱饵文档示意图)

据悉，此次冲击所使用的后门轨范与之前360安然大脑在南亚区域APT活动总结中已吐露的已知的印度组织专属后门cnc_client相似，经由进一步对二进制代码进行对比理会，其通信名堂功能等与cnc_client后门完全一致。可以确定，冲击者起原于印度的APT组织。

值得留意的是，该印度APT组织的冲击方针首要为：中国、巴基斯坦等亚洲区域国度进行收集奸细活动，个中以窃取敏感信息为主。而且在对中国区域的冲击中，首要针对政府机构、科研教育领域进行冲击，尤其以科研教育领域为主。

相关工作人员介绍，冲击者行使新冠肺炎疫情相关题材作为诱饵文档，进行鱼叉式冲击时，医疗机构、医疗工作领域无疑成为此次冲击的最大受害者。

谈及这种袭击或许造成的损害，工作人员透露，一旦其“冲击阴谋”得逞，轻则丢失数据、激发角力机故障，重则影响各地疫情防控工作的有序推进，危及个人甚至企业政府等各机构的网路安然。尤其面临这等有着国度级背景的APT组织的冲击，后果切实不堪设想。

关于此次收集冲击是否造成实际损失，据悉，有关部门正在就此进行查询。

定向冲击背后，有着若何的目的？

工作人员透露，冲击背后，或许有以下几种原因。

其一，获取最新、最前沿的医疗新手艺。这与该印度APT组织的冲击重点一贯在科研教育领域有着莫大关系;

其二，进一步截取医疗设备数据。为打赢这场非常艰难的疫情之战，我国投入了重大的人力、物力、财力资源，个中尤其在医疗设备上更是重点，所以该组织此次带动冲击，能进一步截取我国更多的医疗设备数据信息;

其三，纷扰中国的不乱，制造更多的可怕。疫情面前，不单是一场与生物病毒的战争，更是一场民心之战，只有民心定了，才能保证社会的不乱。而该组织在此次带动冲击，无疑给疫情制造了更多的惊恐，恫吓之中，进行纷扰社会的不乱。

起原：全球世网/ 夹心

感受不错，就点在看哦～!    ↓ ↓ ↓