又一國趁火打劫?美報告稱越南黑客攻擊武漢市政府,外交部迴應

4月24日,外交部發言人耿爽主持例行記者會。有記者提問,有美網絡安全公司方面報告認為越南黑客正在嘗試對中國應急管理部和武漢市政府等中方涉及應對新冠疫情的部門發起網絡攻擊和滲透,中方對此有何評論?


又一國趁火打劫?美報告稱越南黑客攻擊武漢市政府,外交部回應

耿爽表示,中方一向主張網絡攻擊是各國面臨的共同威脅。在當前新冠肺炎疫情蔓延全球的背景下,針對抗疫機構的網絡攻擊,無疑應當受到全世界人民的同聲譴責,這也再次證明各國加強合作,共同維護網絡安全的重要性和緊迫性。中方作為網絡攻擊的主要受害者,願同各方加強對話合作,共同應對網絡安全威脅,維護網絡空間和平穩定,打造網絡空間命運共同體。

延伸閱讀:

趁火打劫?拿疫情做餌,印度黑客組織竟對我國醫療機構發起攻擊

2月5日,一篇名為《印度APT組織趁火打劫對我國醫療機構發起定向攻擊!喪盡天良!》在社交媒體上廣泛流傳。文章提到,360安全大腦近日捕獲了一例利用新冠肺炎疫情相關題材投遞的攻擊案例,攻擊者利用肺炎疫情題材作為誘餌文檔,對抗擊疫情的醫療工作領域發動APT攻擊。隨後,他們發現發動APT攻擊的組織隸屬於印度黑客組織。(注:APT全稱為Advanced Persistent Threat,中文為高級持續性威脅,指隱匿而持久的電腦入侵過程,通常由某些人員精心策劃,針對特定的目標。)

又一國趁火打劫?美報告稱越南黑客攻擊武漢市政府,外交部回應

事關醫療工作領域的網絡安全,此事迅速引發外界關注。環球網記者第一時間聯繫到三六零安全科技股份有限公司(360公司),並就相關問題進行採訪。

攻擊者如何發動攻擊?

相關工作人員介紹稱,該攻擊組織使用採用魚叉式釣魚攻擊方式,通過郵件進行投遞。他們公然利用當前肺炎疫情等相關題材作為誘餌文檔,部分相關誘餌文檔如:武漢旅行信息收集申請表.xlsm,進而通過相關提示誘導受害者執行宏命令。

又一國趁火打劫?美報告稱越南黑客攻擊武漢市政府,外交部回應

(誘餌文檔示意圖)

據悉,此次攻擊所使用的後門程序與之前360安全大腦在南亞地區APT活動總結中已披露的已知的印度組織專屬後門cnc_client相似,通過進一步對二進制代碼進行對比分析,其通訊格式功能等與cnc_client後門完全一致。可以確定,攻擊者來源於印度的APT組織。

又一國趁火打劫?美報告稱越南黑客攻擊武漢市政府,外交部回應

值得注意的是,該印度APT組織的攻擊目標主要為:中國、巴基斯坦等亞洲地區國家進行網絡間諜活動,其中以竊取敏感信息為主。而且在對中國地區的攻擊中,主要針對政府機構、科研教育領域進行攻擊,尤其以科研教育領域為主。

攻擊目標是誰?

是否造成實際損失?

相關工作人員介紹,攻擊者利用新冠肺炎疫情相關題材作為誘餌文檔,進行魚叉式攻擊時,醫療機構、醫療工作領域無疑成為此次攻擊的最大受害者。

談及這種襲擊可能造成的損害,工作人員表示,一旦其“攻擊陰謀”得逞,輕則丟失數據、引發計算機故障,重則影響各地疫情防控工作的有序推進,危及個人乃至企業政府等各機構的網路安全。尤其面對這等有著國家級背景的APT組織的攻擊,後果簡直不堪設想。

關於此次網絡攻擊是否造成實際損失,據悉,有關部門正在就此進行調查。

定向攻擊背後,有著怎樣的目的?

工作人員表示,攻擊背後,可能有以下幾種原因。

其一,獲取最新、最前沿的醫療新技術。這與該印度APT組織的攻擊重點一直在科研教育領域有著莫大關係;

其二,進一步截取醫療設備數據。為打贏這場異常艱難的疫情之戰,我國投入了重大的人力、物力、財力資源,其中尤其在醫療設備上更是重點,所以該組織此次發動攻擊,能進一步截取我國更多的醫療設備數據信息;

其三,擾亂中國的穩定,製造更多的恐怖。疫情面前,不僅是一場與生物病毒的戰役,更是一場民心之戰,只有民心定了,才能保證社會的穩定。而該組織在此次發動攻擊,無疑給疫情製造了更多的恐慌,恐嚇之中,進行擾亂社會的穩定。

來源:綜合澎湃新聞、人民日報

流程編輯:TF032



分享到:


相關文章: