注意：发现针对医疗实验室的APT攻击

2023年10月13日13:08:51评论37 views字数 746阅读2分29秒阅读模式

注意：发现针对医疗实验室的APT攻击

国庆期间，在为某医疗设备的客户测试卡巴斯基的APT监测设备KATA时，发现一条可疑的告警信息，相关信息通过卡巴斯基的威胁情报判定，图片中标红的部分，即TA-related host（威胁情报相关联主机）。

通过对该告警事件的分析，疑似针对亚洲医疗实验室的间谍组织的记录。很大可能是通过钓鱼邮件的方式进行传播，目前并没有数据泄露发生，也没有证据确定其来源或与已知威胁行为者的关系，但据安全公司分析，该组织可能对涉及covid-19相关治疗或疫苗的行业垂直领域感兴趣，目前在收集情报阶段。

该威胁活动的突出之处在于没有数据泄露和自定义恶意软件，威胁行动者使用开源工具进行情报收集。通过使用已经可用的工具，使攻击更加隐蔽。研究人员说：“该组织使用的工具表明，他们希望能够持续和秘密地访问受害者的机器，并努力升级特权，并在受害者网络中横向传播。”

外国媒体的针对该组织的报告，赛门铁克、安博士曾有过报道。

https://thehackernews.com/2023/02/hydrochasma-new-threat-actor-targets.html

技术人员已经收集了该威胁的IOC指标，有需要的关注“大兵说安全”，在后台留言索取，部署有EDR的客户，将上述IOC文件导入即可进行全网防护。参考《从一次攻击过程看EDR的作用》。

注意：发现针对医疗实验室的APT攻击

*感谢卡巴斯基山东服务中心高进提供素材

历史文章：

注意：发现针对医疗实验室的APT攻击

欢迎关注：大兵说安全

注意：发现针对医疗实验室的APT攻击

原文始发于微信公众号（大兵说安全）：注意：发现针对医疗实验室的APT攻击

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

随着全球紧张局势加剧，针对能源行业的网络威胁激增