趁人之危 印度黑客以疫情为饵攻击中国

中国科技企业360公司2月5日在微博上发文称，该公司捕获一例利用新型冠状病毒肺炎疫情相关题材投递的攻击案例，攻击者利用肺炎疫情题材作为诱饵文档，对抗击疫情的医疗工作领域发动高级持续性威胁（Advanced Persistent Threat，简称APT）攻击。随后，发动APT攻击的组织被发现隶属于印度黑客组织。

据相关工作人员介绍，该攻击组织使用鱼叉式钓鱼攻击方式，通过邮件进行投递。这种攻击方式此前已被证实来源于印度的APT组织。该组织的攻击目标主要为中国、巴基斯坦等亚洲地区国家，主要从事窃取敏感信息等活动。特别是在对中国的攻击中，主要针对政府机构、科研教育领域进行攻击。

也就是说，攻击者利用新冠肺炎疫情相关题材作为诱饵文档进行鱼叉式攻击时，医疗机构、医疗工作领域无疑成为此次攻击的最大受害者。

谈及这种袭击可能造成的损害，工作人员表示，一旦其“攻击阴谋”得逞，轻则丢失数据、引发计算机故障，重则影响各地疫情防控工作的有序推进，危及个人乃至企业政府等各机构的网路安全。尤其面对这等有着国家级背景的APT组织的攻击，后果简直不堪设想。

工作人员推测，印度黑客组织发起攻击可能有以下几个原因。第一，获取最新、最前沿的医疗新技术。第二，进一步截取医疗设备数据。第三，扰乱中国社会的稳定。