搜索

[27962] 2019-12-16_网络钓鱼活动用来发送TrickBot的虚假工资电子邮件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-16_网络钓鱼活动用来发送TrickBot的虚假工资电子邮件 网 络 钓 鱼 活 动 用 来 发 送 T r i c k B o t 的 虚 假 工 资 电 子 邮 件 O t s 安 全   2 0 1 9 - 1 2 - 1 6 网 络 钓 鱼 活 动 正 在 使 用 以 工 资 单 为 主 题 的 电 子 邮 件 ， 诱 使 用 户 无 意 中 使 用 T r i c k B o t 感 染 其 计 算 机 。 1 1 月 初 ， P a l o   A l t o   N e t w o r k s 的 4 2 部 门 研 究 小 组 确 定 了 一 个 网 络 钓 鱼 活 动 ， 该 网 络 发 送 了 攻 击 电 子 邮 件 ， 其 攻 击 主 题 是 工 资 和 年 度 奖 金 。 这 些 电 子 邮 件 未 附 带 附 件 。 相 反 ， 它 们 包 含 指 向 似 乎 是 G o o g l e   D o c s 文 档 的 链 接 。 反 过 来 ， 该 文 件 包 含 指 向 托 管 在 G o o g l e 云 端 硬 盘 上 的 恶 意 文 件 的 链 接 ， 这 些 文 件 充 当 T r i c k B o t 的 简 单 下 载 器 。 在 执 行 后 ， 该 恶 意 软 件 通 过 创 建 在 用 户 登 录 时 运 行 的 计 划 任 务 ， 在 受 感 染 机 器 上 建 立 了 持 久 性 。 如 第 4 2 单 元 所 述 ， 该 网 络 钓 鱼 活 动 的 独 特 之 处 在 于 ， 恶 意 行 为 者 使 用 合 法 电 子 邮 件 传 递 服 务 （ E D S ） S e n d G r i d 发 送 初 始 攻 击 电 子 邮 件 。 他 们 还 使 用 S e n d G r i d 隐 藏 了 G o o g l e   D o c s 文 档 中 包 含 的 恶 意 G o o g l e   D r i v e 链 接 。 T r i c k B o t 忙 碌 的 一 年 忙 碌 的 一 年 T r i c k B o t 今 年 肯 定 已 经 掌 握 了 一 些 技 巧 。 例 如 ， 早 在 2 0 1 9 年 4 月 ， C y b e r e a s o n 观 察 到 攻 击 者 将 恶 意 软 件 与 E m o t e t   T r o j a n 一 起 使 用 来 提 供 R y u k 勒 索 软 件 系 列 的 样 本 。 仅 在 几 个 月 前 ， D e e p   I n s t i n c t 的 研 究 人 员 发 现 了 T r i c k B o o s t e r ， 该 模 块 可 让 T r i c k B o t 收 集 受 害 者 的 电 子 邮 件 凭 据 和 联 系 人 ， 以 滥 用 其 收 件 箱 来 发 送 垃 圾 邮 件 。 2 0 1 9 年 8 月 ， I B M   X - F o r c e 确 认 它 遇 到 了 T r i c k B o t 的 无 文 件 版 本 ， 该 版 本 未 将 其 典 型 模 块 和 配 置 保 存 到 受 感 染 W i n d o w s 机 器 上 的 磁 盘 上 。 如 何 防 御 恶 意 电 子 邮 件 活 动 如 何 防 御 恶 意 电 子 邮 件 活 动 安 全 专 业 人 员 可 以 通 过 使 用 威 胁 前 检 测 来 监 视 可 疑 域 ， 从 而 在 其 活 跃 于 垃 圾 邮 件 操 作 之 前 ， 帮 助 其 抵 御 网 络 钓 鱼 活 动 ， 例 如 上 述 网 络 钓 鱼 活 动 。 团 队 还 应 该 利 用 基 于 人 工 智 能 （ A I ） 的 解 决 方 案 来 防 御 T r i c k B o t 和 其 他 不 断 发 展 的 威 胁 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理