【环球时报-环球网报道 记者刘彩玉】记者从360政企安全集团独家获悉,近两年来以印度为主要代表的南亚地区的APT组织(定向威胁攻击组织)一直处于十分活跃的状态,尤其2021年上半年相关网络攻击较去年有大幅增加,其攻击目标不仅涉及教育、政府、航天航空和国防军工多个领域,更是通过紧密围绕政治、经济等热点领域及事件瞄准涉及相关时事热点的重点机构或个人。专家推断,精准的网络攻击背后有专门针对目标国家相关领域时事新闻的情报分析。
回顾2020年,360监控并捕获到的初始攻击载荷共有上百个,以印度为主要代表的南亚地区的APT组织的主要攻击手段是通过鱼叉邮件来诱导用户执行各种类的恶意载荷,其涉及的题材丰富多样。2021年年初至今,以印度为主要代表的南亚地区APT组织仍然非常活跃,主要针对我国和其他南亚地区国家,围绕地缘政治相关的目标,涉及教育、政府、航天航空和国防军工多个领域的目标进行攻击。
360政企安全集团安全专家告诉《环球时报》记者,来自以印度为主要代表的南亚地区的网络攻击活跃趋势,从2020下半年开始一直持续至目前,且一直呈大幅上升趋势,尤其2021年上半年的攻击活动中,针对时事热点的跟进频次和细分粒度已明显超过去年同期。来自印度等南亚国家的网络攻击涉及题材丰富多样,紧跟时事热点,且目标针对性极强,360安全专家推断其背后有专门针对目标国家相关领域时事新闻的情报分析,同时以此来指导其进行网络攻击活动,“时事热点的范畴除政治、经济领域外,还包括疫情态势、某行业专项活动等,这些都会被APT攻击所关注。”
例如,在2020年疫情初期, 一个名为“APT-C-48( CNC)”的组织借新冠肺炎疫情在我国暴发,通过伪造体检表格等文档对我国医疗等行业发起攻击;360捕获到相应攻击并第一时间预警客户,并率先公开披露提醒各重点单位部门提防相关攻击。各大单位平台也发布相关预警通告。随后CNC小组在2020年也未有较大的活动,但是在2021年4月,360捕获到CNC组织针对我国重点单位发起了新一轮的攻击;2021年6月中旬,CNC组织在我国航天时事热点前后,针对我国航空航天领域相关的重点单位突然发起集中攻击。
2020年6月,一个名为“响尾蛇”的组织瞄准中国某大学生招生办进行攻击,该时间点正逢某大学自强计划公布初评结果,“响尾蛇”结合疫情,使用《疫情防控期间优秀教师推荐表》等相关文档针对某大学多位招生办老师进行攻击; 2020年11月,“蔓灵花”对中国中药科研机构进行攻击。2021年8月,“APT-C-09(摩诃草)”组织借助美女图片作为诱饵制作恶意程序,通过婚介主题来诱骗目标执行恶意程序,针对南亚地区周边国家目标进行攻击活动;2021年10月, CNC组织利用恶意pub文件(广泛应用于广告,书本,证件各类出版物的一类电子文档),对我国多所科研机构进行攻击。
专家表示,从技术方面讲,以印度为代表的南亚地区网络攻击组织具有明显的特征,其主要利用钓鱼邮件,且擅长使用社会工程学手段。比如“蔓灵花(APT-C-08)”组织更多是仿冒目标单位的邮箱系统进行钓鱼网站攻击,攻击占比达到7成。
同时“蔓灵花”组织也在谋求一种新型供应链攻击,这类攻击目标并不是供应商和最终目标需求方,而是针对中间服务商目标,如招标代理机构。在锁定攻击目标后,“蔓灵花”组织进一步会采用0day漏洞进行渗透攻击。今年上半年“蔓灵花”组织就使用WINDOWS内核提权0day漏洞(CVE-2021-1732)进行了攻击活动。
另外,在广泛使用的仿冒目标邮箱系统的钓鱼攻击中,“蔓灵花”组织除了克隆目标的邮件系统以外,还会使用某类重要文档文件的预览内容制作钓鱼网页,诱骗用户登陆下载文档以盗取用户的账户密码。
而“CNC(APT-C-48)”组织则习惯改造使用开源木马程序和GITHUB等云服务作为命令控制,在木马对受害目标整个远程控制的过程中,都是通过匿名的github账户对受害目标发起木马下载、用户信息窃取等攻击指令。
360安全专家表示,在实际监测中也发现了数量众多的受害者,这说明部分单位的网络安全防范措施和意识仍有很大的提升空间,部分短板依旧可以导致安全问题。
凡本网注明“XXX(非中国微山网)提供”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和其真实性负责。
苹果手机数据迁移100g一般需要1-2个小时,主要看你的数据大不大,想要快一点的话,可以提前把旧iPhone升级到和新iPhone系统一样,然后充电充好
2022-10-28 15:39
京东买的黄金可以到实体店换吗是大家一定会讨论的,毕竟黄金作为时下最为保值的物件,很多人都会在其价格较低的时候购入。尤其是一些准备结婚
2022-10-28 15:51
香蕉酸奶是生活中比较常见的一种健康饮品,它含有多种营养成分,适量饮用对身体有一定的好处,喝香蕉酸奶一般是不会拉肚子的,不过可以促进肠
2022-10-28 15:47
铜鼠摆件摆在哪家里合适吗是很多人问的,毕竟我们日常生活里,其实最常见的就是一些气运摆件。不论是一个公司装修或者对于一个家庭来说,美好
2022-10-28 15:38
iphone传输数据卡在最后几分钟是比较正常的现象,大家不用太心急,可能是数据传输比较慢,显示十几分钟或者几分钟不动的话,可以多给一点时间
2022-10-28 15:51
36岁的胡先生,主诉有慢性萎缩性胃炎伴轻度肠化病史3年。当时医生嘱咐吃完药后来复查,并且往后每半年复查一次胃镜+病理活检,并一定要改掉
2022-10-28 15:44
很多人因为腹部不适就医,一听到医生让做肠镜检查,马上头摇得跟拨浪鼓似的,十分抗拒。问:"做个B超不行么"。事实上,医生的检查建议是根
2022-10-28 15:21
每次换季引发的环境以及气温的剧烈转变,都会让皮肤面临着严峻的考验。在进入秋天之后,不仅空气干燥,而且昼夜温差较大,面部皮肤也面临着
2022-10-28 13:03
从朱唇一点桃花殷,宿妆娇羞偏髻鬟中,便可得知从古至今嘴唇都是女性最有魅力的部位了。涂上各种各样的口脂口红,便可展现无限风情,所以大
2022-10-28 13:03
10月初,加勒比地区国家多米尼克通过官方渠道宣布,已与全球三大公链之一的波场TRON达成多项合作,其中包括指定波场网络为其国家公链,以及
2022-10-28 13:03