freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

想靠偷获得先机?境外黑客“组团”攻击我国医疗行业
2020-05-07 10:56:11
所属地 海外

疫情之下,在新冠病毒改变现实社会和生活的同时,另一种来自网络世界的“病毒”也在暗中肆掠。

日前, 继越南政府否认支持APT组织“海莲花”(APT32)窃取我国政府疫情相关情报后,最大的网络安全公司360表示,已经掌握“海莲花”(APT32)对我国医疗卫生行业和机构进行APT攻击的实锤证据,该消息使得事件发生了新的反转。

疫情之下,APT组织“很忙”。此前的2月,360公司就曾对外披露了另一起类似的网络攻击,来自印度的APT组织利用新冠肺炎疫情相关题材为诱饵,对我国的特定机构,发动APT攻击。这并非偶然,当前,国家级利益争夺正在加剧,并且越来越“低调”化,APT作为最为有效的网络窃取和攻击手段,有愈演愈烈之势,而政府、能源、医疗、金融等重要领域和行业,更是首当其冲。某些特定的APT组织,更是通过长期潜伏,长期紧盯特定目标,一旦获得可乘之机时,便趁火打劫,往往给被攻击放造成巨大的损失。

在全球新冠肺炎蔓延的当下,各国医疗卫生行业和相关重要机构,如何应对APT威胁,已迫在眉睫。

 “老团伙”再上新报告

就在近期,360公司又监测到了“老团伙”的行踪:海莲花(APT32),这个由360公司最早发现、命名,并长期追踪的APT组织又活跃起来。360发现,海莲花正利用新冠状病毒题材制作诱饵文件,对我国医疗卫生行业的相关机构发起APT攻击。

“本轮攻击使用白利用手法绕过了部分杀毒软件的查杀,利用新冠疫情题材诱使用户执行木马程序,最终达到控制系统、窃取情报的目的。”360安全专家介绍。

早在2015年5月,360便首次披露了海莲花(APT32)组织,该组织自2012年4月起就针对中国政府的海事机构、海域建设部门、科研院所和航运企业,展开多次精密组织的网络攻击。

借用“社会热点”为诱饵,对受害方“设套”,是该组织的擅长手法。而在此次攻击中,海莲花组织也是在诱饵文件中植入了“冠状病毒”等热门字眼。

另一国外安全机构的发现,也证实了360的判断。4月22日,外媒报道,一国外安全机构发现越南黑客组织“APT32”试图侵入中国相关部门和人员的私人和工作电邮账户,以期窃取有关新冠疫情的数据。

对此行为,我国外交部新闻发言人耿爽,在例行发布会上就媒体提问的相关网络攻击表示,“疫情中攻击抗疫机构网络,无疑应受到谴责。”

这是继今年2月,360公司公布针对我国医疗行业的境外APT攻击之后,发布的又一起APT攻击报告和证据。

在业内看来,疫情期间频受关注的APT攻击并非偶然。国家安全部有关负责人近日对媒体表示,2019年,我国发现并处置的网络攻击窃密活动中,涉及境外APT组织数量多达近百个。甚至某个境外专业黑客组织,在一年内,针对我国“两会”、“一带一路”高峰论坛以及新中国成立70周年等重大活动的定向攻击,竟多达4000多次。

据悉,这些APT黑客组织窃取大量重要敏感信息,极力攻击和试图控制我国核心设备和关键设施,势头猛烈,威胁巨大,正在对我国网络空间国家安全和利益,产生重大威胁和危害。

应对APT亟需构建网空“雷达”

“未来APT攻击将成为国与国角力的首选,成本低、效果好、烈度可控,连反击都不知道找谁反击。”360集团董事长兼CEO周鸿祎曾如此概括APT攻击的特性和作用。

APT攻击,即高级可持续威胁攻击,一般以窃取情报、破坏关键基础设施为目的,这是一种极高水平的黑客行为,手法隐蔽,手段高超,可造成巨大的危害。

正因为APT攻击的诸多特点,打造能发动APT攻击的黑客组织,已成为很多国家的或明或暗的“必然动作了”。据媒体的报道,美国政府机构官员更是每年参加在拉斯维加斯举行的“世界黑客大会”,或公开、或暗中,以极佳条件招募“网络战士”,以填补美国网络战略对人才的需求。据不完全统计,截至目前,全球有超过100国家,已先后成立了200多支网络攻击部队。

对于网络安全而言,APT攻击已成为全新的挑战。不同于制造木马的“小毛贼”,APT攻击的实施者,已经发展为国家级的“大玩家”,其攻击对象直指各类关键基础设施,攻击手段更是层出不穷、防不慎防、无所不用其极。

业内普遍认为,面对APT攻击,传统的防火墙、硬件盒子,更像是已成为二战中“马奇诺防线”,面对攻击时,作用甚微甚至无济于事。

APT使得网络安全的攻防,已在事实上演变为国家级网络水平的对抗,甚至就是赤裸裸的不同国家之间,在互联网数字世界里,悄无声息的实际战争。

要赢得现代战争的关键,在于更先发现敌人所在,在APT攻防领域,亦是如此。“这就像现代战争中没有雷达,有再多的火炮和**也只是摆设。应对APT攻击的关键,首先在于,要看得见;而要看得见,不能靠肉眼,不能靠陈旧的思维,必须靠更为先进的‘雷达’。”周鸿祎说。

他认为,要打造网络空间的“雷达”需要三个必要条件:安全大数据是看见的基础,威胁情报和知识库帮助筛选,高级别攻防专家起决定性作用;“三者结合,就能形成‘看见’APT攻击的‘安全大脑’。”

安全大脑,是360公司提出的新的核心安全的战略思维。在周鸿祎看来,或许别的人并不会使用“安全大脑”这个词汇来表达,但重点是,最终要奏效,核心的思维,也必然是和360“安全大脑”的战略思维高度吻合。

近年来,利用安全大脑技术,360捕获的境外APT专业组织,已超40个,攻击范围更是涉及了能源、通信、金融、交通、制造、教育、医疗等众多关键基础设施行业。

“不能指望光靠360一家公司,来应对APT攻击,作为一个商业公司,我们也无力做到那么多,但我们愿意把网络安全大脑的技术开放共享,协助政府部门、关键基础设施、大型企业及生态伙伴,利用他们自己的网络大数据,在他们的系统里重建一个网络安全大脑,继而在全国范围内形成分布式的网络安全大脑网络。”周鸿祎说。

当各个行业,各个层面,都以“安全大脑”的思维,建立起大大小小的有效“雷达”时,就如同周鸿祎所言,更容易“看见”APT组织的相关攻击,对网络的保护,以及有效防范APT攻击,也将因此“有计可施”。


本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者