正文
安天科技集团副总工程师李柏松介绍，从今年3月份以来，安天捕获了多起针对我国和南亚次大陆国家的钓鱼攻击活动。该活动涉及网络节点数目众多，主要攻击目标为中国、巴基斯坦、尼泊尔等国家的政府、国防军事以及国企单位。“攻击者将自身伪装成目标国家的政府或军队人员，向对方邮箱投递挂有钓鱼附件或嵌有钓鱼链接的攻击邮件，并诱导目标通过链接访问攻击者通过各种方式搭建的钓鱼网站，收集受害者输入的账号密码以供情报收集或横向攻击所用。”
《环球时报》记者了解到，截至目前，安天监测发现钓鱼仿冒网站已过百个，其中部分是针对我国的各大高校、国企以及政府等重要单位，另有大部分是针对南亚地区如巴基斯坦、尼泊尔等国的军政国防外交等领域。
李柏松表示， 一旦钓鱼攻击奏效，失陷的信箱地址就会成为新一波社会工程攻击的起点，被植入木马的端点就成为了进一步攻击的“桥头堡”，对国家安全、社会安全、政企机构安全和公民个人安全都会造成巨大危害。
根据中国互联网应急中心公布的数据显示，2021年上半年，捕获恶意程序样本数量约2307万个，日均传播次数达582万余次，涉及恶意程序家族约20.8万个。按照传播来源统计，境外来源主要来自美国、印度和日本等。
按照攻击目标IP地址统计，我国境内受恶意程序攻击的IP地址近3048万个，约占我国IP地址总数的7.8%，这些受攻击的IP地址主要集中在广东省、江苏省、浙江省等地区。
