印度APT对我国医疗机构发起攻击；5G安全报告发布；黑莓手机将于8月停售

近期不少企业开始了线上办公，学校也开始了线上学习，你在家的学习和工作效率怎么样呢？

近日，360安全大脑发现印度黑客组织利用新冠肺炎疫情相关题材作为诱饵文档，对抗击疫情的医疗工作领域发动APT攻击。

该组织采用钓鱼攻击，利用武汉旅行信息收集申请表.xlsm等邮件诱导受害者下载并执行宏命令。

攻击者其将关键数据存在worksheet里，worksheet被加密，宏代码里面使用key去解密然后取数据。然而其用于解密数据的Key为：nhc_gover，而nhc正是中华人民共和国国家卫生健康委员会的英文缩写。

一旦宏命令被执行，攻击者就能访问hxxp://45.xxx.xxx.xx/window.sct，并使用scrobj.dll远程执行Sct文件，这是一种利用INF Script下载执行脚本的技术。

通过后门程序对比，360安全大脑发现该攻击者来自印度的APT组织。这些网络间谍的主要任务攻击亚洲国家的政府机构、科研教育领域以获取敏感信息。

而本次针对疫情的搅局，一旦其阴谋得逞，轻则丢失数据、计算机故障，重则影响防控工作的有序推进。

在抗击疫情的关键时刻，让我们一起守护好网络空间这片净土，打赢这场疫情之战！

2月4日，中国信息通信研究院和IMT-2020（5G）推进组联合发布《5G安全报告》。报告内容涵盖5G发展重大意义、5G网络概述、5G安全理念、5G安全分析、5G安全思路和措施以及展望和倡议等多个方面。

2016年，由于经营不善，黑莓决定退出手机市场，同年12月，黑莓手机和TCL通讯公司宣布长期合作，TCL获得对黑莓手机的设计、生产制造和经营，并发布了多款Android手机，包括KeyOne、Key2和Key2LE等系列手机。

然而近期，黑莓移动官方Twitter账号声明，自2020年8月31日起，其与TCL的合同将到期，届时黑莓手机将停产。

TCL表示将在2022年8月31日前继续支持现有设备的保修服务，适用于Key2和Key2 LE的最新Android安全补丁程序将分别于2020年5月和2020年8月发布，之后将停止发布软件更新。

目前尚不清楚黑莓是否会将品牌授权给另一个合作伙伴，或者这将是一个传奇性品牌的终结。

推荐文章++++

* 火神山医院今日开始接收患者；比特币价格飙升；Mozilla裁员之后招募志愿者填补空缺

* Sudo提权漏洞可运行root命令；网友制造虚拟交通拥堵；协同办公软件集体崩溃

* Magecart袭击澳洲山火募捐网站；二代个人征信系统将上线

* 三星云存储被曝漏洞；Firefox修复零日漏洞；支付宝集五福将于下周一上线

* TikTok修复安全漏洞；超500万台手机被植入木马病毒；微信放开好友上限

﹀

﹀

﹀

公众号ID：ikanxue

官方微博：看雪安全

商务合作：[email protected]

戳“阅读原文”一起来充电吧！