搜索

[15344] 2020-05-07_攻击者利用COVID-19进行恶意行为的七种方式

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-07_攻击者利用COVID-19进行恶意行为的七种方式 攻 击 者 利 用 C O V I D - 1 9 进 行 恶 意 行 为 的 七 种 方 式 A v e n g e r   F r e e B u f   2 0 2 0 - 0 5 - 0 7 此 前 的 一 些 报 道 中 已 经 描 述 了 攻 击 者 如 何 利 用 新 型 冠 状 病 毒 的 大 流 行 来 传 播 恶 意 软 件 或 者 进 行 敲 诈 勒 索 。 这 种 此 前 的 一 些 报 道 中 已 经 描 述 了 攻 击 者 如 何 利 用 新 型 冠 状 病 毒 的 大 流 行 来 传 播 恶 意 软 件 或 者 进 行 敲 诈 勒 索 。 这 种 恐 慌 仍 然 在 蔓 延 ， 利 用 这 种 恐 慌 进 行 攻 击 仍 然 还 起 作 用 。 恐 慌 仍 然 在 蔓 延 ， 利 用 这 种 恐 慌 进 行 攻 击 仍 然 还 起 作 用 。 许 多 企 业 和 组 织 在 没 有 充 分 准 备 的 情 况 下 就 进 行 了 数 字 化 ， 使 自 己 面 临 更 多 潜 在 威 胁 。 最 近 很 多 网 络 攻 击 都 是 利 用 对 新 型 冠 状 病 毒 的 恐 慌 传 播 虚 假 信 息 或 虚 假 新 闻 、 恶 意 链 接 、 恶 意 软 件 等 。 最 近 针 对 医 院 和 医 疗 结 构 的 攻 击 以 及 旨 在 利 用 全 球 疫 情 恐 慌 的 钓 鱼 事 件 与 日 俱 增 。 以 新 型 冠 状 病 毒 相 关 的 威 胁 以 新 型 冠 状 病 毒 相 关 的 威 胁 M i c r o s o f t   3 6 5   安 全 副 总 裁 R o b   L e f f e r t s 表 示 ： “ 世 界 上 每 个 国 家 都 至 少 发 生 过 一 次 与   C O V I D - 1 9   相 关 的 攻 击 ， 但 这 些 攻 击 占 微 软 每 天 可 见 的 攻 击 仍 不 到   2 % 。 ” L e f f e r t s   补 充 说 道 ： “ 我 们 的 数 据 表 明 ， 与   C O V I D - 1 9   相 关 的 威 胁 是 对 现 有 攻 击 的 轻 微 改 造 ， 这 些 攻 击 只 是 稍 微 改 进 以 便 于 新 型 冠 状 病 毒 的 大 流 行 相 关 ” ， “ 这 意 味 着 看 到 的 诱 饵 数 量 激 增 ， 而 非 实 际 攻 击 的 暴 涨 ” 。 1 .   移 动 恶 意 软 件 移 动 恶 意 软 件 C h e c k   P o i n t 发 现 了 至 少   1 6   个 声 称 提 供 与 疫 情 爆 发 有 关 信 息 的 移 动 恶 意 软 件 。 包 括 广 告 软 件 （ H i d d a d ） 和 银 行 木 马 （ C e r b e r u s ） 等 ， 这 些 软 件 窃 取 用 户 个 人 信 息 或 进 行 欺 诈 性 评 价 服 务 。 报 告 表 示 ： “ 熟 练 的 攻 击 者 正 在 利 用 人 们 对 于 新 型 冠 状 病 毒 的 关 注 ， 通 过 声 称 能 够 提 供 新 型 冠 状 病 毒 相 关 的 信 息 来 帮 助 用 户 的 移 动 恶 意 软 件 正 在 传 播 ， 包 括 移 动 远 控 木 马 （ M R A T ） 、 银 行 木 马 等 ” 。 被 发 现 的 所 有 应 用 程 序 都 与 新 创 建 的 与 新 型 冠 状 病 毒 有 关 的 域 名 有 关 ， 过 去 的 几 周 内 出 现 了 巨 大 的 增 长 。 2 .   钓 鱼 邮 件 钓 鱼 邮 件 网 络 安 全 公 司 G r o u p - I B 声 称 其 发 现 的 大 多 数 与   C O V O D - 1 9   有 关 的 钓 鱼 邮 件 附 件 来 自   A g e n t T e s l a （ 4 5 % ） 、 N e t W i r e （ 3 0 % ） 与   L o k i B o t （ 8 % ） ， 攻 击 者 通 过 这 种 方 式 窃 取 个 人 与 企 业 数 据 。
统 计 的 时 间 范 围 在   2 0 2 0   年   2   月   1 3   日 到   2 0 2 0   年   4   月   1   日 ， 以 世 界 卫 生 组 织 （ W H O ） 、 联 合 国 儿 童 基 金 会 （ U N I C E F ） 以 及 其 他 国 际 机 构 / 公 司 （ M a e r s k 、 P e k o s   V a l v e s 、 C I S C O ） 提 供 健 康 咨 询 的 名 义 发 送 。 3 .   恶 意 软 件 打 折 恶 意 软 件 打 折 G r o u p - I B   还 在 地 下 犯 罪 论 坛 中 发 现 了 超 过 五 百 个 帖 子 ， 用 户 在 推 销   D D o S 、 垃 圾 邮 件 与 其 他 恶 意 软 件 服 务 时 提 供 与 新 型 冠 状 病 毒 有 关 的 折 扣 代 码 。 这 与   C h e c k   P o i n t   早 期 发 现 攻 击 者 以 C O V I D 1 9 或 c o r o n a v i r u s 作 为 折 扣 代 码 在 暗 网 中 推 广 攻 击 攻 击 是 一 致 的 。 4 .   短 信 钓 鱼 短 信 钓 鱼 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 和 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 近 期 也 披 露 了 利 用 新 型 冠 状 病 毒 虚 假 短 信 诱 导 钓 鱼 的 事 件 。 C I S A   表 示 ： “ 除 了 短 信 ， 攻 击 者 可 能 还 利 用 了 包 括   W h a t s A p p   和 其 他 消 息 服 务 进 行 传 播 。 ” 5 .   口 罩 与 洗 手 液 诈 骗 口 罩 与 洗 手 液 诈 骗
欧 洲 刑 警 组 织 近 期 逮 捕 了 一 名   3 9   岁 来 自 新 加 坡 的 男 子 ， 该 男 子 涉 嫌 企 图 伪 造 一 家 能 够 快 速 交 付   F F P 2   口 罩 与 洗 手 液 的 公 司 ， 利 用 该 公 司 将 通 过 企 业 电 子 邮 件 诈 骗 所 得 洗 白 。 一 家 总 部 在 欧 洲 、 未 透 露 名 称 的 制 药 公 司 在 付 款 后 未 得 到 任 何 货 物 交 付 ， 被 骗   6 6 4   万 欧 元 ， 供 应 商 失 联 。 欧 洲 刑 警 组 织 此 前 也 查 获 过   1 3 0 0   万 欧 元 的 危 险 药 品 贩 运 。 6 .   恶 意 附 件 恶 意 附 件 随 着 人 们 越 来 越 多 地 使 用 诸 如   Z o o m   和   M i c r o s o f t   T e a m s   之 类 的 在 线 通 信 平 台 进 行 工 作 。 攻 击 者 正 在 发 送 以 z o o m - u s - z o o m # # # # # # # # # # . e x e 和 m i c r o s o f t - t e a m s _ V # m u # D # # # # # # # # # # . e x e 为 附 件 名 的 钓 鱼 邮 件 ， 引 诱 在 设 备 上 下 载 这 些 恶 意 软 件 。 7 .   勒 索 软 件 勒 索 软 件 国 际 刑 警 组 织 表 示 ， 网 络 犯 罪 分 子 正 试 图 利 用 勒 索 软 件 攻 击 战 斗 在 抗 击   C O V I D - 1 9   一 线 的 主 要 医 院 和 其 他 机 构 。 “ 网 络 犯 罪 分 子 使 用 勒 索 软 件 阻 碍 医 院 的 医 疗 服 务 ， 加 密 重 要 的 文 件 和 系 统 ， 直 到 医 院 支 付 赎 金 。 ” 国 际 刑 警 组 织 如 是 说 。 如 何 防 护 如 何 防 护 C I S A   表 示 ： “ 攻 击 者 为 利 用 新 的 社 会 热 点 会 不 断 调 整 策 略 ， 这 次 的   C O V I D - 1 9   大 流 行 也 不 例 外 ” ， “ 攻 击 者 利 用 公 众 对   C O V I D - 1 9   相 关 信 息 的 偏 好 为 恶 意 软 件 和 勒 索 软 件 的 传 播 提 供 机 会 。 个 人 和 组 织 都 应 该 对 此 保 持 高 度 警 惕 ” 。 N C S C   也 提 供 了 在 打 开 与 新 型 冠 状 病 毒 有 关 的 电 子 邮 件 以 及 仿 冒 网 站 链 接 的 短 信 时 要 注 意 哪 些 问 题 的 指 导 。 通 常 来 说 ， 要 避 免 点 击 未 认 证 的 电 子 邮 件 中 的 链 接 ， 并 且 对 电 子 邮 件 的 附 件 要 保 持 高 度 警 惕 。 在 使 用 在 线 会 议 时 ， 确 保 启 用 密 码 进 行 保 护 ， 防 止 视 频 会 议 被 劫 持 。 相 关 恶 意 网 站 与 电 子 邮 件 地 址 整 理 在 G i t H u b 上 ， 感 兴 趣 可 以 查 看 。 更 多 相 关 信 息 可 以 查 看 C I S A   的 公 告 进 一 步 阅 读 。 * 参 考 来 源 ： 参 考 来 源 ： T h e H a c k e r N e w s ， ， F B   小 编 小 编   A v e n g e r   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理