中国国防军事及国企频遭网络攻击 知情人：多来自印度（图）

消息指出，安天科技集团发现，这一批次的钓鱼攻击活动的最早时间可追溯至2019年4月份，攻击组织来自印度。攻击者主要运用社会工程学（如鱼叉式钓鱼邮件、伪装成政府军队人员的钓鱼 PDF 文档）手段开展大规模钓鱼攻击行动。

截至目前，安天监测发现该组织钓鱼仿冒网站已过百个，其中部分是针对中国的各大高校、国企以及政府等重要单位，另有大部分是针对南亚地区如巴基斯坦、尼泊尔等国的军政国防外交等领域。

李柏松表示，“一旦钓鱼攻击奏效，失陷的信箱地址就会成为新一波社会工程攻击的起点，被植入木马的端点就成为了 进一步攻击的“桥头堡”，对国家安全、社会安全、政企机构安全和公民个人安全都会造成巨大危害。”

关于网络攻击情况，此前，在10月31日，中国国家安全部公布三起危害重要数据安全的案件，包括航空公司数据被境外网络窃取一案。

据中国官媒新华社10月31日报道，第一起案件发生在2020年1月，中国国家安全机关接获报告进行检查后发现，某家航空公司信息系统被网络武器攻击，多台重要服务器和网络设备被植入特种木马，部分乘客出行记录等数据被窃取。

第二起案件，中国国安机关今年5月发现大陆境外一家咨询调查公司，通过网络、电话等方式，频繁联系中国大型航运企业的管理人员，以高额报酬聘请行业咨询专家为名，与中国数十名人员建立所谓“合作”关系，指使他们提供中国航运基础数据、特定船只载物信息等。

第三起案件，中国国安机关今年3月发现某重要军事基地周边，建有可疑的气象观测设备，所采集数据直接传送至境外的某个气象观测组织。这个组织由某国政府部门以科研之名成立，该部门的一项重要任务是搜集分析全球气象数据信息，为军方提供服务。