360：捕获用肺炎疫情投递攻击案例

pepsi1980

据介绍，该攻击组织使用采用鱼叉式钓鱼攻击方式，通过邮件进行投递。公然利用当前肺炎疫情等相关题材作为诱饵文档，部分相关诱饵文档如：武汉旅行信息收集申请表．xlsm，进而通过相关提示诱导受害者执行宏命令。

简单说，攻击者其将关键数据存在worksheet里，worksheet被加密，宏代码里面使用key去解密然后取数据。然而其用于解密数据的Key为：nhc_gover，而nhc正是中华人民共和国国家卫生健康委员会的英文缩写。

这里一旦宏命令被执行，攻击者就能访问hxxp：//45.xxx.xxx.xx/window.sct，并使用scrobj.dll远程执行Sct文件，这是一种利用INF Script下载执行脚本的技术。

据悉，该印度APT组织的攻击目标主要为：中国、巴基斯坦等亚洲地区国家进行网络间谍活动，其中以窃取敏感信息为主。而且在对中国地区的攻击中，主要针对政府机构、科研教育领域进行攻击，尤其以科研教育领域为主。

为什么印度APT组织却如此丧尽天良的对我国医疗机构发动定向攻击？360方面猜测称：第一， 它们为了获取最新最前沿的医疗新技术。这与该印度APT组织的攻击重点一直在科研教育领域有着莫大关系；第二， 它们为了进一步截取医疗设备数据。为打赢这场异常艰难的疫情之战，我国投入了重大的人力、物力、财力资源，其中尤其在医疗设备上更是重点，所以该组织此次发动攻击，能进一步截取我国更多的医疗设备数据信息；

第三， 扰乱中国的稳定，制造更多的恐怖。疫情面前，不仅是一场与生物病毒的战役，更是一场民心之战，只有民心定了，才能保证社会的稳定。而该组织在此次发动攻击，无疑给疫情制造了更多的恐慌，恐吓之中，进行扰乱社会的稳定。

www-tekeze

这里是样本区，请楼主上传样本。。   否则发到360板块即可。

QVM360

www-tekeze 发表于 2020-2-9 11:48
这里是样本区，请楼主上传样本。。   否则发到360板块即可。

同意！

Jirehlov1234

https://bbs.kafan.cn/thread-2171416-1-1.html

kaba666

就印度那个种古老的攻击手段，分分钟拦截他！呵呵！阿三的技术就是个渣渣！