印度APT对我国医疗机构发起攻击；5G安全报告发布；黑莓手机将于8月停售

LYA 看雪学院 2021-03-08

近期不少企业开始了线上办公，学校也开始了线上学习，你在家的学习和工作效率怎么样呢？

印度APT组织趁机对我国医疗机构发起攻击

近日，360安全大脑发现印度黑客组织利用新冠肺炎疫情相关题材作为诱饵文档，对抗击疫情的医疗工作领域发动APT攻击。

该组织采用钓鱼攻击，利用武汉旅行信息收集申请表.xlsm等邮件诱导受害者下载并执行宏命令。

攻击者其将关键数据存在worksheet里，worksheet被加密，宏代码里面使用key去解密然后取数据。然而其用于解密数据的Key为：nhc_gover，而nhc正是中华人民共和国国家卫生健康委员会的英文缩写。

一旦宏命令被执行，攻击者就能访问hxxp://45.xxx.xxx.xx/window.sct，并使用scrobj.dll远程执行Sct文件，这是一种利用INF Script下载执行脚本的技术。

通过后门程序对比，360安全大脑发现该攻击者来自印度的APT组织。这些网络间谍的主要任务攻击亚洲国家的政府机构、科研教育领域以获取敏感信息。

而本次针对疫情的搅局，一旦其阴谋得逞，轻则丢失数据、计算机故障，重则影响防控工作的有序推进。

在抗击疫情的关键时刻，让我们一起守护好网络空间这片净土，打赢这场疫情之战！

LYA：趁火打劫实在可恶！

与病毒赛跑，疫情防御之战，白帽子也在行动！

中国信通院发布5G安全白皮书

2月4日，中国信息通信研究院和IMT-2020（5G）推进组联合发布《5G安全报告》。报告内容涵盖5G发展重大意义、5G网络概述、5G安全理念、5G安全分析、5G安全思路和措施以及展望和倡议等多个方面。

当前，全球新一轮科技革命和产业变革加速发展，5G作为新一代信息通信技术演进升级的重要方向，是实现万物互联的关键信息基础设施、经济社会数字化转型的重要驱动力量。世界主要国家都把5G作为经济发展、技术创新的重点，将5G作为谋求竞争新优势的战略方向。

根据全球移动供应商协会（GSA）统计，截至2019年底，全球119个国家或地区的348家电信运营商开展了5G投资，其中，61家电信运营商已经推出5G商用服务。

报告指出，发展5G 可以拓展民生福祉新内涵。5G是改善民生福祉的重要支撑，能够满足人们个性化、智能化的服务需求，改善人民生活方式，提升人民生活品质。

LYA：让我们一起期待5G开启万物互联新局面！

黑莓手机将于8月停售

2016年，由于经营不善，黑莓决定退出手机市场，同年12月，黑莓手机和TCL通讯公司宣布长期合作，TCL获得对黑莓手机的设计、生产制造和经营，并发布了多款Android手机，包括KeyOne、Key2和Key2LE等系列手机。

然而近期，黑莓移动官方Twitter账号声明，自2020年8月31日起，其与TCL的合同将到期，届时黑莓手机将停产。

TCL表示将在2022年8月31日前继续支持现有设备的保修服务，适用于Key2和Key2 LE的最新Android安全补丁程序将分别于2020年5月和2020年8月发布，之后将停止发布软件更新。

目前尚不清楚黑莓是否会将品牌授权给另一个合作伙伴，或者这将是一个传奇性品牌的终结。

LYA：2009年，黑莓占有智能手机市场20%的份额。

而今天，尽管保留了标志性设计物理键盘，也没能迎来黑莓手机的时代复兴，一代经典将成为历史。