九游老哥云
木马病毒蹭新冠疫情“热门”，攻击套路主要有这三点
2021-03-12
自新冠疫情爆发以来，不法分子一再使用疫情话题提倡黑客攻击。2020年年头受疫情和春节假期影响，清静事务报送数目大幅镌汰，但节后木马攻击逐步增添。九游老哥科技不久前宣布的《2020年度清静事务响应视察报告》对这一趋势举行了研究披露。本文主要内容是以九游老哥科技应急响应团队在对疫情时代网络威胁行为的跟踪与剖析后得出的相关结论，以期提高用户对该类木马的攻击小心性，配合守护网络空间的清朗可信。
结论一：木马使用疫情举行垂纶攻击
新冠疫情往往被攻击者使用举行垂纶攻击。2020年2月和3月时代，海莲花、蔓灵花等组织均接纳“鱼叉攻击”、“水坑攻击”等手法，使用“武汉疫情”等主题，对医疗行业及相关职员提倡定向攻击，对疫情防控相关事情造成一定影响。
2020年年头，九游老哥科技应急响应团队收到某客户遭受垂纶攻击的反响，在对客户邮件内容举行剖析提取之后，获取到了文件名为《武汉旅行信息网络申请表》，扩展名为xlsm的垂纶文档。
疫情相关垂纶样本截图
别的，FormBook木马还使用新冠疫情发动鱼叉邮件攻击。九游老哥科技应急响应团队去年年头捕获了一起FormBook木马使用新冠疫情提倡的攻击事务。该起攻击事务中，攻击者将疫情信息融入鱼叉邮件诱饵中，设计了诱骗度极高的社工内容，借此攻击用户。现实上，遭受攻击的不但海内用户，外洋用户也经常受到该类木马的攻击。
FormBook木马邮件截图
结论二：医疗行业成为重点攻击目的
近几年来，针对医疗行业的攻击一连增添。2020年，受新冠疫情影响，医疗行业更是成为种种木马的重点攻击工具。据九游老哥科技2020年处置惩罚的医疗行业清静事务统计剖析显示，获取经济利益仍然是黑客攻击医疗机构的主要目的，其中使用勒索软件的攻击方法占有绝比照重。
医疗行业爆发清静事务类型统计
部分黑客及APT组织借助疫情时代热门事务，以撒播木马病毒为主要手段开展攻击，如使用新冠疫情题材的文件诱使目的医疗机构的相关职员执行木马程序，最终抵达控制系统、窃取敏感数据等目的。
别的，由于医疗数据价值高，黑客受利益驱使，往往会重点攻击医疗机构信息系统，如HIS、PACS、LIS、RIS等医院信息系统。医院信息系统肩负了医院及其所属各部分的人流、物流等综合治理事情，这些数据极为主要，一旦被病毒加密勒索，将会造成重大损失。
结论三：攻击者聚焦远程办公软件
去年年头，受新冠疫情影响，多地宣布延迟复工时间，全民抗“疫”时期，远程办公模式成为主流。远程办公在带来便捷的同时，也陪同着不小的清静危害，如办公装备差别、网络情形各异，清静危害禁止小觑。因此，Gartner 2020年十大清静项目中加入了Securing Your Remote Workforce，即远程办公清静项目 。
与远程办公亲近相关的系统和应用包括OA、远程接入、视频聚会和即时通讯等，近年来这些远程系统多次被国家信息清静误差共享平台(CNVD)披露高危误差信息。其中有关OA系统披露的高危误差数目增添趋势显着，这可能跟远程办公后，相关系统的清静性愈发被人们关注有直接关系。另外，九游老哥科技IRT在处置惩罚视频聚会服务器遭受攻击的事务时还发明，攻击者没有举行误差测试和扫描，而是直接举行了误差使用，因此攻击者很有可能已掌握了该视频系统的误差。
