2 月 4 日，360 安全大脑捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例，攻击者利用肺炎疫情相关题材作为诱饵文档，对抗击疫情的医疗工作领域发动 APT 攻击（即高级可持续威胁攻击，也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动）。该攻击组织采用鱼叉式钓鱼攻击方式，通过邮件进行投递，利用当前肺炎疫情等相关题材作为诱饵文档，部分相关诱饵文档如：武汉旅行信息收集申请表.xlsm，进而通过相关提示诱导受害者执行宏命令。一旦宏命令被执行，攻击者就能访问 hxxp://45.xxx.xxx.xx/window.sct，并使用 scrobj.dll 远程执行 Sct 文件，这是一种利用 INF Script 下载执行脚本的技术。
APT攻击，即高级可持续威胁攻击,也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动
趁火打劫，意欲何为?
针对本次印度 APT 组织此时对我国医疗机构发动定向攻击的原因，360 安全团队在官方微信公众号进行了部分猜测，如下：
- 为获取最新、最前沿的医疗新技术。这与该印度 APT 组织的攻击重点一直在科研教育领域有着莫大关系；
- 为进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战，我国投入了重大的人力、物力、财力资源，尤其是医疗设备上。所以，该组织此次发动攻击，能进一步截取更多医疗设备数据信息;
- 扰乱国家稳定、制造恐慌。疫情面前，不仅是一场与生物病毒的战役，更是一场民心之战，只有民心定了，才能保证社会稳定。而该组织在此时发动攻击，无疑给疫情制造了更多恐慌。
该印度APT组织的攻击目标主要为：中国、巴基斯坦等亚洲地区国家进行网络间谍活动，其中以窃取敏感信息为主
分享到:
閱讀更多 拯救不高興 的文章
