#中国网安企业曝光一极度活跃攻击组织#【中国网安企业曝光南亚一极度活跃攻击组织：来自印度，目标为中巴政府、军事单位！】19日晚间，中国网络安全企业安天科技集团将要发布的一篇报告披露，针对中国和巴基斯坦等国政府、国防等实体实施规模性定向网络攻击的攻击团队“幼象”的人员分布在印度德里等地，该组织是当前南亚地区最为活跃的网络攻击组织之一。

此前安天安全研究与应急处理中心（安天CERT）发布报告表示，今年3月以来，安天已捕获多起针对我国和南亚次大陆国家的“钓鱼”攻击活动，攻击方来自印度。这些活动涉及网络节点数目众多，主要攻击目标为中国、巴基斯坦等国家的政府、国防军事以及国企单位。最新报告则聚焦在“幼象”组织，对该组织在南亚地区的网络攻击活动进行全方位分析，将对方攻击目标、攻击技术、攻击装备进行全面披露，将身穿“隐身衣”，躲在屏幕后的攻击者曝光于天下。

安天科技集团副总工程师李柏松首先介绍“幼象”网络攻击组织的由来：“安天CERT最早监测到‘幼象’活动是在2017年，当时出现了一批针对南亚地区国家政府、军事、国防等部门的规模性定向网络攻击。根据对相关攻击活动的分析研判发现，攻击组织疑似来自印度，而且与此前发现的来自印度的另一个被安天命名 ‘白象’的网络攻击组织并不相同。该组织有自己的一套相对独立的攻击资源和攻击工具，但当时攻击能力相对比较初级，可能是一个新组建的攻击团队，技术能力上尚不成熟。因此我们将这个新的高级威胁组织命名‘幼象’。”

四年过去了，这支“幼象”肆意妄为，攻击目标不断扩大。李柏松表示， “从2017年迄今， ‘幼象’攻击活动的规模数量逐年倍增，攻击手法和攻击资源逐渐丰富，且攻击目标也从初期仅为南亚地区开始覆盖更多的地区。2021年，该组织开始向中国的相关机构进行情报窃取的定向攻击活动。”

安天监测到，该组织采取的攻击方式包括搭建钓鱼网站、使用恶意安卓应用程序攻击手机，用Python等语言编写的木马窃取电脑上的各种文档文件、浏览器缓存密码和其他一些主机系统环境信息。

比如，“幼象”曾仿冒成尼泊尔军队、警察、政府等部门（如尼泊尔外交部、国防部、总理办公室等）的邮件系统，针对性地向目标人群进行钓鱼攻击，其主要目的是获取目标人群邮箱账号信息，以便为后续的攻击活动做储备。此外，该组织通过恶意安卓应用程序伪装成印度-尼泊尔领土争端问题的民意调查App，当受害者安装并打开恶意安卓应用程序后，恶意安卓应用程序便会要求受害者授予其系统权限，成功获得权限后，其便监控受害者手机。

在安天此次披露的文件中，最为重要的一点是：“幼象”攻击者通过向国际公开的安全资源上传自己编写的木马，来测试木马逃逸杀毒软件的能力，但也因此暴露了其所在位置。通过资源检索，至少一名样本的上传者来自印度德里，其在2020-11-23至2020-11-24期间一共上传了8个测试性的恶意文件，而这些测试文件与已知的‘幼象’样本在代码内容上也存在高度同源。

“从历史上看，来自印度的一些攻击组织的活动隐蔽性并不强，一方面可能是组织攻击能力不够完善，但更多的则反映了攻击人员有恃无恐，因此一名人员的物理位置，也很大可能就是整个攻击组织所在地。”李柏松解释：“尽管相关的攻击方式在不断多样化，编写的恶意文件功能也更加丰富，但通过攻击目标、技战术、诱饵类型以及木马同源性等方面依然可以发现与 ‘幼象’组织的关联。首先，攻击活动的攻击目标高度重叠，如尼泊尔、巴基斯坦、阿富汗等印度周边国家。其次，使用的技战术、诱饵类型以及武器装备也与’幼象’的历史情况高度关联，如恶意的快捷方式、恶意HTA脚本、自研的Python木马以及自研的C++木马。同时两者的Python窃密木马都会将窃取的数据回传至自建的Gmail邮箱账号。此外，该组织使用的域名命名方式十分相似，都是模仿巴基斯坦、尼泊尔、斯里兰卡等国家的政府机构、国企单位官方域名，同时两者都喜欢使用美国网络服务提供商No-IP旗下的动态域名，如hopto.org、myftp.org等。因此我们判断相关攻击活动都归属于‘幼象’组织。”

李柏松表示，种种迹象显示，“幼象”已成长为南亚地区最为活跃和成熟的攻击组织之一，已经成为了南亚乃至整个亚太重要的网络安全威胁，从攻击活跃的频度来看，目前已有超越同源的 “白象” “苦象”组织的趋势，未来很有可能成为南亚的主要攻击组织，因此需要对其进行重点跟踪和关注。而遭遇“幼象” 组织攻击的南亚相关国家经济相对不发达，信息化运维和网络安全能力较弱，给了攻击组织可乘之机，但这些国家和其他国家一样，无论是在物理空间还是网络空间，都有捍卫本国主权、安全和发展利益的权力。

从关闭星耀店以后20多天，回归了以前那种百般聊赖的生活，工作还是那些工作，恶心依然恶心，但是还是跑不掉，我安静的看着书架的书，看到一本买了近十年的书还没看过，安妮宝贝。我对她印象还停留在告别薇安那种无病呻吟中，对的，我已经极度舒适并且感到焦虑，需要看书来缓解，她在十年前写的书，她刚好大我十岁。我竟然能看懂她在说什么，原来在她写书那个年龄也在思考我正在思考的问题，是大家都一样吗，还是我们都是严重的孤独患者 https://t.cn/R2Wxnht

权益市场先扬后抑，抱团股下跌消化估值；市场磨底保持耐心，坚定信念欲速则不达

市场回顾

股市回顾：A股主要指数先扬后抑，恒生指数表现相对占优

图1 2021年第一季度市场指数涨跌幅

数据来源：IFIND

2021年一季度，以春节假期为分水岭，市场走出先扬后抑的倒V型行情。沪深300指数、上证指数和创业板指在一季度的涨幅悉数为负。尤其是，创业板指跌幅较大，截至一季度末从最高点回撤超过20%。

恒生指数表现相对占优，年内实现正收益。受益于南下资金的大额净流入以及港股盈利拐点向上预期，港股投资价值得到全球资金的认可。

债市回顾：长端利率短期难言见顶，债券市场整体机会偏弱

图2 中国10年期国债收益率

数据来源：IFIND

中国10年期国债收益率围绕3.2%中枢震荡，振幅不足10个BP。受通胀预期和美国10年期国债收益率上行的影响，国内市场利率仍处于回升阶段，债市整体缺乏系统性上涨机会。

原油市场：油价前2个月快速上涨，3月之后价格有所回落

图3 WTI原油期货结算价

数据来源：IFIND

2021年初，沙特意外减产助推油价上涨。2月份，美国得克萨斯州冬季风暴导致原油生产严重中断，叠加通胀预期，WTI原油期货结算价继续上行，最高达66.09美元/桶。

3月之后，欧洲疫情反弹引发投资者对原油需求的担忧，再加上前期获利盘有落袋为安的需求，原油价格有所回落。整体来看，WTI原油第一季度累计涨幅约为25%，收益较高。

黄金市场：黄金价格单边下行，适度降低收益预期

图4 COMEX黄金期货结算价

数据来源：IFIND

随着美国10年期国债收益率上升、美元指数反弹，黄金吸引力下降。2021年一季度，COMEX黄金期货结算价下跌11%，创下2016年以来最差季度表现。

上半年，金价将以区间波动为主。在新冠疫苗大规模接种、经济逐步恢复常态的背景下，黄金的绝对强势期或已经逐渐过去，对黄金宜整体保持谨慎，适度降低黄金投资收益率预期。

图片
行业回顾

图片

各类基金：QDII基金收益领先，权益基金整体下跌

图5 各类基金一季度收益率

数据来源：BETA基金数据库

2021年以来，A股市场震荡下行，跑输全球主要股市。前期抱团股业绩大幅回撤，公募基金整体表现惨淡。偏股型基金平均下跌2.66%，仅33.23%实现正收益。QDII基金表现相对较好，有15只油气QDII基金涨幅超过20%，华宝油气QDII上涨38.98%，领涨市场。

权益主题：银行主题基金领涨，航天军工基金垫底

图6 各主题行业基金一季度收益率

数据来源：BETA基金数据库

主题行业基金涨少跌多，银行板块基金季度收益率为11.05%，在各常见主题行业基金中排名第一。一季度以来，银行2020年年报陆续披露，多家银行业盈利超预期、资产质量整体向好，景气度明显改善，投资价值凸显。

航天军工基金下跌16.12%，收益排名垫底。春节过后军工板块持续调整，截至3月31日，国防军工指数已经跌去19.26%，在申万28个一级行业指数中排名最后。虽然已经经过了一轮调整，但目前军工行业整体估值已经超过60倍，绝对估值不算便宜，投资者需适度谨慎。

偏股TOP榜：价值风格基金领涨，林英睿多只产品上榜

表1 偏股型基金第一季度平均收益率前20名

数据来源：BETA基金数据库

注：成立不足一年的基金最近一年收益展示为“-”。

2021年市场风格反转，价值领先成长。一季度收益排名前20的偏股型基金中价值型基金居多。虽然市场整体表现不佳，但结构性机会仍然存在。偏股型基金前20名收益均超10%，最近半年、最近一年收益表现均较好。

基金经理林英睿目前在管基金产品有4只，均上榜偏股型基金TOP20榜单。林英睿投资年限5.36年，是坚定的价值投资践行者。从业绩表现来看，林英睿自2015年从业以来最大回撤为36.44%，低于同期沪深300指数（46.70%）。林英睿注重资产安全边际，旗下基金产品中长期业绩向好，风险收益比突出。

固收主题：权益市场波动，可转债基受挫

图7 各类固定收益基金平均收益率与正收益占比

数据来源：BETA基金数据库

受权益市场震荡下行的影响，兼具一定股性的一级债基、二级债基和可转债基在2021年第一季度均以负收益收尾。其中，可转债基表现最差，平均下跌1.45%，正收益占比不足40%。当前债券市场仍处于调整期，整体机会偏弱。不过，经过一季度的调整后，债券市场的股债投资性价比改善，投资吸引力上升。

偏债TOP榜：债基收益平稳，重点关注回撤

表2 偏债型基金第一季度平均收益率前20名

数据来源：BETA基金数据库

偏债型基金整体表现平稳，除了南方荣欢定期开放混合外，其他偏债型基金季度收益均不足10%。值得一提的是，以上20只偏债型基金回撤控制效果分化较大。尽管大部分基金最大回撤率低于5%，但部分偏债混合型基金由于股票仓位较高，在成立以来也经历过较大回撤。

后市展望

投资者情绪尚未恢复，抱团股仍有下行风险

图8 A股投资者情绪指数

数据来源：BETA基金数据库

2021年以来，A股投资者情绪指数单边下行，市场信心远未恢复。从中长期来看，基本面决定了风险资产的价格；但从中短期来看，投资者情绪对风险资产价格的影响较大。

在过去的一年中，投资者对于业绩优异的抱团股预期过于乐观，叠加资金面充裕的因素，抱团股价格大幅上涨。以白酒指数为例，在经历了一季度的大幅下跌后，中证白酒指数当前PE值为54.7，历史排位为96.34%，仍处于极度高估的状态。可见，在市场信心没有充分恢复之前，抱团股仍然存在一定的下行风险。

图9 中证白酒指数估值

数据来源：BETA理财师APP

基金发行份额回落，前期火爆难以持续

图10 2020年以来基金月度发行份额

数据来源：IFIND

2020年A股市场呈现出结构性牛市行情，新发基金份额也水涨船高。2021年1月，在春季行情的催化下，基金月度发行份额创下阶段新高，达到5552.41亿份。这一规模仅次于2020年7月的7972.89亿份，为新发基金月度规模历史第二高点。

不过，需要注意的是，1月过后，基金发行份额明显回落。主要原因是春节过后权益市场出现大幅回撤，投资者信心受挫。在居民资产向权益市场转移的大背景下，公募基金基于基本面投资，具有专业投资能力，具备较高的配置价值。但短期来看，权益市场上涨动力不足，权益类基金发行火爆的现象难以延续。

股债性价比维持中性，结构性机会仍然存在

图11 股债投资性价比

数据来源：IFIND

站在当前时点，股债投资性价比维持在中等水平。当股债投资吸引力面临切换时，投资者需要更强的大类资产配置能力。展望后市，结构性机会仍然存在，投资者获取超额收益的能力将决定后续投资收益。

二季度配置建议

超配价值基金、金融地产基金、港股QDII基金

市场风格切换，价值领先成长，超配价值基金；金融地产板块估值处于历史较低水平，具备中长期投资价值；港股市场整体估值合理，具有A股稀缺资产，建议超配港股QDII基金。

标配科技主题基金、可转债基、二级债基、纯债基金

结合成长性来看，科技主题基金估值逐渐回归合理；权益市场结构性机会仍然存在，建议标配兼具股性的可转债和有20%比例可以投资权益的二级债基金；债券市场投资性价比上升，建议标配纯债基金。

低配成长基金、黄金主题基金

成长基金过去积累较多涨幅，短期需要时间消化估值；美债收益率上升，美元走强，黄金缺乏系统性上涨机会。