0
疫情之下，在新冠病毒改變現實社會和生活的同時，另一種來自網絡世界的“病毒”也在暗中肆掠。
日前， 繼越南政府否認支持APT組織“海蓮花”（APT32）竊取我國政府疫情相關情報后，最大的網絡安全公司360表示，已經掌握“海蓮花”（APT32）對我國醫療衛生行業和機構進行APT攻擊的實錘證據，該消息使得事件發生了新的反轉。
疫情之下，APT組織“很忙”。此前的2月，360公司就曾對外披露了另一起類似的網絡攻擊，來自印度的APT組織利用新冠肺炎疫情相關題材為誘餌，對我國的特定機構，發動APT攻擊。這并非偶然，當前，國家級利益爭奪正在加劇，并且越來越“低調”化，APT作為最為有效的網絡竊取和攻擊手段，有愈演愈烈之勢，而政府、能源、醫療、金融等重要領域和行業，更是首當其沖。某些特定的APT組織，更是通過長期潛伏，長期緊盯特定目標，一旦獲得可乘之機時，便趁火打劫，往往給被攻擊放造成巨大的損失。
在全球新冠肺炎蔓延的當下，各國醫療衛生行業和相關重要機構，如何應對APT威脅，已迫在眉睫。
就在近期，360公司又監測到了“老團伙”的行蹤：海蓮花（APT32），這個由360公司最早發現、命名，并長期追蹤的APT組織又活躍起來。360發現，海蓮花正利用新冠狀病毒題材制作誘餌文件，對我國醫療衛生行業的相關機構發起APT攻擊。
“本輪攻擊使用白利用手法繞過了部分殺毒軟件的查殺，利用新冠疫情題材誘使用戶執行木馬程序，最終達到控制系統、竊取情報的目的?！?60安全專家介紹。
早在2015年5月，360便首次披露了海蓮花（APT32）組織，該組織自2012年4月起就針對中國政府的海事機構、海域建設部門、科研院所和航運企業，展開多次精密組織的網絡攻擊。
借用“社會熱點”為誘餌，對受害方“設套”，是該組織的擅長手法。而在此次攻擊中，海蓮花組織也是在誘餌文件中植入了“冠狀病毒”等熱門字眼。
另一國外安全機構的發現，也證實了360的判斷。4月22日，外媒報道，一國外安全機構發現越南黑客組織“APT32”試圖侵入中國相關部門和人員的私人和工作電郵賬戶，以期竊取有關新冠疫情的數據。
對此行為，我國外交部新聞發言人耿爽，在例行發布會上就媒體提問的相關網絡攻擊表示，“疫情中攻擊抗疫機構網絡，無疑應受到譴責。”
這是繼今年2月，360公司公布針對我國醫療行業的境外APT攻擊之后，發布的又一起APT攻擊報告和證據。
在業內看來，疫情期間頻受關注的APT攻擊并非偶然。國家安全部有關負責人近日對媒體表示，2019年，我國發現并處置的網絡攻擊竊密活動中，涉及境外APT組織數量多達近百個。甚至某個境外專業黑客組織，在一年內，針對我國“兩會”、“一帶一路”高峰論壇以及新中國成立70周年等重大活動的定向攻擊，竟多達4000多次。
據悉，這些APT黑客組織竊取大量重要敏感信息，極力攻擊和試圖控制我國核心設備和關鍵設施，勢頭猛烈，威脅巨大，正在對我國網絡空間國家安全和利益，產生重大威脅和危害。
“未來APT攻擊將成為國與國角力的首選，成本低、效果好、烈度可控，連反擊都不知道找誰反擊。”360集團董事長兼CEO周鴻祎曾如此概括APT攻擊的特性和作用。
APT攻擊，即高級可持續威脅攻擊，一般以竊取情報、破壞關鍵基礎設施為目的，這是一種極高水平的黑客行為，手法隱蔽，手段高超，可造成巨大的危害。
正因為APT攻擊的諸多特點，打造能發動APT攻擊的黑客組織，已成為很多國家的或明或暗的“必然動作了”。據媒體的報道，美國政府機構官員更是每年參加在拉斯維加斯舉行的“世界黑客大會”，或公開、或暗中，以極佳條件招募“網絡戰士”，以填補美國網絡戰略對人才的需求。據不完全統計，截至目前，全球有超過100國家，已先后成立了200多支網絡攻擊部隊。
對于網絡安全而言，APT攻擊已成為全新的挑戰。不同于制造木馬的“小毛賊”，APT攻擊的實施者，已經發展為國家級的“大玩家”，其攻擊對象直指各類關鍵基礎設施，攻擊手段更是層出不窮、防不慎防、無所不用其極。
業內普遍認為，面對APT攻擊，傳統的防火墻、硬件盒子，更像是已成為二戰中“馬奇諾防線”，面對攻擊時，作用甚微甚至無濟于事。
APT使得網絡安全的攻防，已在事實上演變為國家級網絡水平的對抗，甚至就是赤裸裸的不同國家之間，在互聯網數字世界里，悄無聲息的實際戰爭。
要贏得現代戰爭的關鍵，在于更先發現敵人所在，在APT攻防領域，亦是如此?！斑@就像現代戰爭中沒有雷達，有再多的火炮和導彈也只是擺設。應對APT攻擊的關鍵，首先在于，要看得見；而要看得見，不能靠肉眼，不能靠陳舊的思維，必須靠更為先進的‘雷達’。”周鴻祎說。
他認為，要打造網絡空間的“雷達”需要三個必要條件：安全大數據是看見的基礎，威脅情報和知識庫幫助篩選，高級別攻防專家起決定性作用；“三者結合，就能形成‘看見’APT攻擊的‘安全大腦’?！?/p>
安全大腦，是360公司提出的新的核心安全的戰略思維。在周鴻祎看來，或許別的人并不會使用“安全大腦”這個詞匯來表達，但重點是，最終要奏效，核心的思維，也必然是和360“安全大腦”的戰略思維高度吻合。
近年來，利用安全大腦技術，360捕獲的境外APT專業組織，已超40個，攻擊范圍更是涉及了能源、通信、金融、交通、制造、教育、醫療等眾多關鍵基礎設施行業。
“不能指望光靠360一家公司，來應對APT攻擊，作為一個商業公司，我們也無力做到那么多，但我們愿意把網絡安全大腦的技術開放共享，協助政府部門、關鍵基礎設施、大型企業及生態伙伴，利用他們自己的網絡大數據，在他們的系統里重建一個網絡安全大腦，繼而在全國范圍內形成分布式的網絡安全大腦網絡?！敝茗櫟t說。
當各個行業，各個層面，都以“安全大腦”的思維，建立起大大小小的有效“雷達”時，就如同周鴻祎所言，更容易“看見”APT組織的相關攻擊，對網絡的保護，以及有效防范APT攻擊，也將因此“有計可施”。
雷鋒網雷鋒網
雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。
