针对医药行业的移动网络钓鱼攻击

随着辉瑞等制药公司竞相研发出COVID-19疫苗，使用移动钓鱼攻击的黑客团伙正在更换攻击策略，他们希望能得到核心的的研究信息。

网络犯罪分子之前的攻击目标是制药公司内部员工的凭证。然而，2020年第三季度的调查显示，有77%的针对制药公司的移动网络钓鱼攻击尝试在受害者的系统上安装恶意软件，在移动网络钓鱼攻击中进行恶意软件安装的攻击增长了106%。这些数据表明网络犯罪分子在钓鱼成功后开始进行恶意软件的安装，从而使用远程访问等功能，来获取制药公司的关于COVID-19的研究数据。

据Lookout安全解决方案高级经理Hank Schless在周二分析这一趋势时写道:

随着疫情席卷全球，制药公司特别受到关注。制药巨头辉瑞公司最近宣布了一种正在研发的疫苗，据说在最新的试验中证明了其有90%的有效性。

由于目前的流行病，无论是间谍活动还是勒索软件，任何与COVID-19疫苗有关的信息都会受到网络犯罪分子的密切关注。例如，10月份，勒索软件攻击了eResearchTechnology，这是一家医疗软件公司，主要是为制药公司提供临床试验的工具--包括COVID-19疫苗的试验工具。据报道，在7月份，APT29，这个总部位于俄罗斯的被称为Cozy Bear的高级持久性威胁（APT）组织，对世界各国的几个制药研究机构发起了攻击。

在2020年第一季度，当COVID-19在全球范围内大量增长时，研究人员就发现针对医药行业的移动钓鱼攻击所占的比例开始大幅增加，从2019年第四季度的7.06%上升到了2020年第一季度的15.26%。

Schless说：

同时，之前网络犯罪分子依靠网络钓鱼攻击进行凭证窃取，而到了2020年，攻击方式转变成了安装恶意软件。例如，在2019年第四季度，83%的攻击的目的是为了进行凭证窃取，而50%的攻击目的是为了安装恶意软件（值得注意的是，一些攻击的目的是同时进行凭证窃取和恶意软件的安装）。

然而，在2020年第一季度，只有40%的攻击目的是为了窃取凭证，而78%的攻击目的是为了安装恶意软件。而在2020年第三季度，27%的攻击目的是为了窃取凭证，81%的攻击目的是安装恶意软件。

研究人员认为，这种攻击方式的转变意味着攻击者开发恶意软件更多的是为了攻击制药公司。首先，成功地将间谍软件或监视软件安装到设备上，可能会让攻击者对于网络进行更长久的控制。此外，研究人员还表示，攻击者希望能够观察到用户正在所做的一切，并查看其设备中存储的文件。

对于将来，研究人员建议制药公司采用 "从零开始为移动端进行架构 "的方法。

研究人员说：

参考及来源：https://threatpost.com/threatlist-pharma-mobile-phishing-attacks-turn-to-malware/161318/