疫情之下，在新冠病毒改變現(xiàn)實社會和生活的同時，另一種來自網(wǎng)絡世界的“病毒”也在暗中肆掠。日前， 繼越南政府否認支持APT組織“海蓮花”（APT32）竊取我國政府疫情相關情報后，網(wǎng)絡安全公司360表示，已經(jīng)掌握“海蓮花”（APT32）對我國醫(yī)療衛(wèi)生行業(yè)和機構進行APT攻擊的實錘證據(jù)，該消息使得事件發(fā)生了新的反轉。

以新冠肺炎疫情為餌

國外組織頻繁發(fā)起網(wǎng)絡攻擊

疫情之下，APT組織“很忙”。此前的2月，360公司就曾對外披露了另一起類似的網(wǎng)絡攻擊，來自印度的APT組織利用新冠肺炎疫情相關題材為誘餌，對我國的特定機構，發(fā)動APT攻擊。APT作為最為有效的網(wǎng)絡竊取和攻擊手段，有愈演愈烈之勢，而政府、能源、醫(yī)療、金融等重要領域和行業(yè)，更是首當其沖。某些特定的APT組織，更是通過長期潛伏，長期緊盯特定目標，一旦獲得可乘之機時，便趁火打劫，往往給被攻擊方造成巨大損失。

 “老團伙”行蹤暴露

躲過部分殺毒軟件 攻擊醫(yī)療機構

記者獲悉，就在近期，360公司又監(jiān)測到了“老團伙”的行蹤：海蓮花（APT32）。早在2015年5月，360便披露了海蓮花（APT32）組織，該組織自2012年4月起就針對中國政府的海事機構、海域建設部門、科研院所和航運企業(yè)，展開多次精密組織的網(wǎng)絡攻擊。

360方面表示，海蓮花正利用新冠狀病毒題材制作誘餌文件，對我國醫(yī)療衛(wèi)生行業(yè)的相關機構發(fā)起APT攻擊。“本輪攻擊使用白利用手法繞過了部分殺毒軟件的查殺，利用新冠疫情題材誘使用戶執(zhí)行木馬程序，最終達到控制系統(tǒng)、竊取情報的目的。”360安全專家介紹。

4月22日，外媒報道，一國外安全機構發(fā)現(xiàn)越南黑客組織“APT32”試圖侵入中國相關部門和人員的私人和工作電郵賬戶，以期竊取有關新冠疫情的數(shù)據(jù)。對此行為，我國外交部新聞發(fā)言人耿爽，在例行發(fā)布會上就媒體提問的相關網(wǎng)絡攻擊表示，“疫情中攻擊抗疫機構網(wǎng)絡，無疑應受到譴責。”

國家安全部有關負責人近日對媒體表示，2019年，我國發(fā)現(xiàn)并處置的網(wǎng)絡攻擊竊密活動中，涉及境外APT組織數(shù)量多達近百個。甚至某個境外專業(yè)黑客組織，在一年內，針對我國“兩會”、“一帶一路”高峰論壇以及新中國成立70周年等重大活動的定向攻擊，多達4000多次。

APT不是普通“小毛賊”

應對它亟需構建網(wǎng)空“雷達”

APT攻擊，即高級可持續(xù)威脅攻擊，一般以竊取情報、破壞關鍵基礎設施為目的，這是一種高水平的黑客行為，手法隱蔽，手段高超，可造成巨大的危害。“未來APT攻擊將成為國與國角力的首選，成本低、效果好、烈度可控，連反擊都不知道找誰反擊。”360集團董事長兼CEO周鴻祎曾提到APT攻擊的特性。

APT使得網(wǎng)絡安全的攻防，已在事實上演變?yōu)閲壹壘W(wǎng)絡水平的對抗，甚至就是赤裸裸的不同國家之間，在互聯(lián)網(wǎng)數(shù)字世界里，悄無聲息的實際戰(zhàn)爭。周鴻祎認為，要打造網(wǎng)絡空間的“雷達”需要三個必要條件：安全大數(shù)據(jù)是看見的基礎，威脅情報和知識庫幫助篩選，高級別攻防專家起決定性作用；“三者結合，就能形成‘看見’APT攻擊的‘安全大腦’。”

據(jù)了解，安全大腦是360公司提出的新的核心安全的戰(zhàn)略思維。近年來，利用安全大腦技術，360捕獲的境外APT專業(yè)組織，已超40個，攻擊范圍涉及能源、通信、金融、交通、制造、教育、醫(yī)療等眾多關鍵基礎設施行業(yè)。

“不能指望光靠360一家公司，來應對APT攻擊，當各個行業(yè)，各個層面，都以安全大腦的思維，建立起大大小小的有效雷達時，更容易看見APT組織的相關攻擊，對網(wǎng)絡的保護，以及有效防范APT攻擊，也將因此有計可施。”周鴻祎說道。掌上青島/青網(wǎng) 記者 姜玲