搜索

[27894] 2019-11-17_一群新黑客以经济动机为目标的网络攻击瞄准企业

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-19
2019-11-17_一群新黑客以经济动机为目标的网络攻击瞄准企业 一 群 新 黑 客 以 经 济 动 机 为 目 标 的 网 络 攻 击 瞄 准 企 业 O t s 安 全   2 0 1 9 - 1 1 - 1 7 安 全 研 究 人 员 追 踪 了 一 群 新 的 出 于 财 务 动 机 的 黑 客 的 活 动 ， 这 些 黑 客 针 对 德 国 ， 意 大 利 和 美 国 的 多 家 企 业 和 组 织 ， 试 图 通 过 后 门 ， 银 行 木 马 或 勒 索 软 件 恶 意 软 件 对 其 进 行 感 染 。 尽 管 并 未 针 对 每 个 组 织 定 制 新 的 恶 意 软 件 活 动 ， 但 威 胁 参 与 者 似 乎 对 拥 有 关 键 数 据 并 可 能 支 付 高 赎 金 的 企 业 ， I T 服 务 ， 制 造 业 和 医 疗 保 健 行 业 更 感 兴 趣 。 根 据 与 T h e   H a c k e r   N e w s 共 享 的 P r o o f P o i n t   的 报 告 ， 新 发 现 的 威 胁 行 为 者 正 在 发 送 少 量 电 子 邮 件 ， 以 假 冒 财 务 相 关 的 政 府 实 体 的 方 式 进 行 税 收 评 估 ， 并 将 诱 惑 的 电 子 邮 件 退 还 给 目 标 组 织 。 研 究 人 员 表 示 ： ` ` 以 税 收 为 主 题 的 电 子 邮 件 活 动 以 2 0 1 9 年 申 报 者 为 目 标 ， 与 财 务 相 关 的 诱 饵 已 季 节 性 使 用 ， 与 税 收 相 关 的 恶 意 软 件 和 网 络 钓 鱼 活 动 的 使 用 量 呈 上 升 趋 势 ， 导 致 不 同 地 区 的 年 度 税 收 备 案 截 止 日 期 有 所 不 同 。 ' ' 在 野 外 发 现 新 的 恶 意 软 件 活 动 在 野 外 发 现 新 的 恶 意 软 件 活 动 研 究 人 员 在 今 年 1 0 月 1 6 日 至 1 1 月 1 2 日 期 间 观 察 到 的 几 乎 所 有 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 活 动 中 ， 攻 击 者 都 将 恶 意 W o r d 文 档 附 件 用 作 破 坏 设 备 的 初 始 媒 介 。 打 开 后 ， 恶 意 文 档 将 执 行 宏 脚 本 以 运 行 恶 意 P o w e r S h e l l 命 令 ， 然 后 该 脚 本 最 终 将 以 下 有 效 负 载 之 一 下 载 并 安 装 到 受 害 者 的 系 统 上 ： 迷 宫 勒 索 软 件 ， I c e d I D 银 行 木 马 ， C o b a l t   S t r i k e 后 门 。 “ 打 开 M i c r o s o f t   W o r d 文 档 并 启 用 宏 会 在 用 户 系 统 上 安 装 M a z e 勒 索 软 件 ， 对 他 们 的 所 有 文 件 进 行 加 密 ， 并 在 每 个 目 录 中 以 T X T 格 式 保 存 类 似 于 以 下 内 容 的 勒 索 注 释 。 ” 除 了 使 用 社 会 工 程 学 ， 使 他 们 的 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 更 具 说 服 力 之 外 ， 攻 击 者 还 使 用 相 似 的 域 名 ， 文 字 和 被 盗 商 标 来 冒 充 ： 德 国 联 邦 财 政 部 的 B u n d e s z e n t r a l a m t   f u r   S t e u e r n ， 意 大 利 税 务 局 A g e n z i a   D e l l e   E n t r a t e ， 1 ＆ 1   I n t e r n e t   A G ， 德 国 的 互 联 网 服 务 提 供 商 ， U S P S ， 美 国 邮 政 总 局 。 “ 在 德 国 和 意 大 利 也 观 察 到 了 利 用 地 方 政 府 机 构 的 类 似 运 动 。 这 些 由 社 会 策 划 的 诱 饵 表 明 ， 网 络 犯 罪 分 子 的 攻 击 总 体 上 变 得 更 具 说 服 力 和 复 杂 性 。 ” “ 尽 管 这 些 活 动 规 模 很 小 ， 但 对 于 滥 用 受 信 任 的 品 牌 （ 包 括 政 府 机 构 ） 以 及 在 多 个 地 区 进 行 相 对 较 快 的 扩 张 具 有 重 要 意 义 。 迄 今 为 止 ， 该 组 织 似 乎 已 经 在 德 国 ， 意 大 利 ，   P r o o f p o i n t 威 胁 情 报 主 管 克 里 斯 托 弗 · 道 森 （ C h r i s t o p h e r   D a w s o n ） 对 《 黑 客 新 闻 》 说 ： “ 而 且 最 近 ， 美 国 也 以 当 地 语 言 提 供 了 诱 饵 的 地 理 定 位 有 效 载 荷 。 ” “ 鉴 于 他 们 的 全 球 志 向 ， 精 心 设 计 的 社 会 工 程 以 及 规 模 的 稳 步 增 长 ， 我 们 将 密 切 关 注 这 位 新 演 员 。 ” 如 何 保 护 基 于 电 子 邮 件 的 网 络 攻 击 ？ 如 何 保 护 基 于 电 子 邮 件 的 网 络 攻 击 ？ 认 为 这 个 新 团 队 使 用 的 大 多 数 工 具 和 技 术 既 不 是 新 的 也 不 是 复 杂 的 。 不 幸 的 是 ， 它 仍 然 是 罪 犯 渗 透 组 织 的 最 成 功 方 法 之 一 。 保 护 计 算 机 免 受 此 类 攻 击 的 最 佳 方 法 就 是 遵 循 以 下 基 本 的 在 线 网 络 安 全 实 践 ， 例 如 ： 禁 止 宏 在 O f f i c e 文 件 中 运 行 ， 始 终 定 期 备 份 重 要 数 据 ， 确 保 您 在 系 统 上 运 行 最 好 的 防 病 毒 软 件 之 一 ， 不 要 打 开 来 自 未 知 或 不 受 信 任 来 源 的 电 子 邮 件 附 件 ， 不 要 单 击 来 自 未 知 来 源 的 链 接 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理