近日,一篇名为《印度APT组织趁火打劫对我国医疗机构发起定向攻击!丧尽天良!》的文章在社交媒体上广泛流传。文章提到,360安全大脑近日捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例,攻击者利用肺炎疫情题材作为诱饵文档,对抗击疫情的医疗工作领域发动APT攻击(高级持续性威胁,指隐匿而持久的电脑入侵过程,通常由某些人员精心策划,针对特定的目标)。
该印度APT组织的攻击目标主要为:中国、巴基斯坦等亚洲地区国家进行网络间谍活动,其中以窃取敏感信息为主。而且在对中国地区的攻击中,主要针对政府机构、科研教育领域进行攻击,尤其以科研教育领域为主。
随后,中国网络安全公司360公司发现,发动此次APT攻击的组织隶属于印度黑客组织。
360的工作人员表示,若该黑客组织的“攻击阴谋”得逞,轻则丢失数据、引发计算机故障,重则影响各地疫情防控工作的有序推进,危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击,后果简直不堪设想。
工作人员表示,攻击背后,可能有以下几种原因。
其一,获取最新、最前沿的医疗新技术。这与该印度APT组织的攻击重点一直在科研教育领域有着莫大关系;
其二,进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战,我国投入了重大的人力、物力、财力资源,其中尤其在医疗设备上更是重点,所以该组织此次发动攻击,能进一步截取我国更多的医疗设备数据信息;
其三,扰乱中国的稳定,制造更多的恐怖。疫情面前,不仅是一场与生物病毒的战役,更是一场民心之战,只有民心定了,才能保证社会的稳定。而该组织在此次发动攻击,无疑给疫情制造了更多的恐慌,恐吓之中,进行扰乱社会的稳定。
据悉,关于此次网络攻击是否造成实际损失,有关部门正在就此进行调查。