今天，一篇名为《印度APT组织趁火打劫对我国医疗机构发起定向攻击!丧尽天良!》在社交媒体上引起广泛关注。广州日报记者就此采访360公司获悉，360安全大脑近日捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例，攻击者利用肺炎疫情题材作为诱饵文档，对抗击疫情的医疗工作领域发动APT攻击。随后，他们发现发动APT攻击的组织隶属于印度黑客组织。(注：APT全称为Advanced Persistent Threat，中文为高级持续性威胁，指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。

 据相关工作人员介绍称，该攻击组织使用采用鱼叉式钓鱼攻击方式，通过邮件进行投递。他们公然利用当前肺炎疫情等相关题材作为诱饵文档，部分相关诱饵文档如：武汉旅行信息收集申请表.xlsm，进而通过相关提示诱导受害者执行宏命令。

据悉，此次攻击所使用的后门程序与之前360安全大脑在南亚地区APT活动总结中已披露的已知的印度组织专属后门cnc_client相似，通过进一步对二进制代码进行对比分析，其通讯格式功能等与cnc_client后门完全一致。可以确定，攻击者来源于印度的APT组织。

值得注意的是，该印度APT组织的攻击目标主要为：中国、巴基斯坦等亚洲地区国家进行网络间谍活动，其中以窃取敏感信息为主。而且在对中国地区的攻击中，主要针对政府机构、科研教育领域进行攻击，尤其以科研教育领域为主。

相关工作人员介绍，攻击者利用新冠肺炎疫情相关题材作为诱饵文档，进行鱼叉式攻击时，医疗机构、医疗工作领域无疑成为此次攻击的最大受害者。一旦其“攻击阴谋”得逞，轻则丢失数据、引发计算机故障，重则影响各地疫情防控工作的有序推进，危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击，后果简直不堪设想。

关于此次网络攻击是否造成实际损失，据悉，有关部门正在就此进行调查。

广州日报全媒体文字记者倪明

广州日报全媒体图片记者王燕

广州日报全媒体编辑 黄达兼