搜索

[10271] 2016-07-06_微软致Office365用户：小心0day勒索软件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-07-06_微软致Office365用户：小心0day勒索软件 微 软 致 O f f i c e   3 6 5 用 户 ： 小 心 0 d a y 勒 索 软 件 d a w n e r   F r e e B u f   2 0 1 6 - 0 7 - 0 6 在 今 时 今 日 ， 如 果 你 觉 得 仅 仅 依 靠 微 软 在 今 时 今 日 ， 如 果 你 觉 得 仅 仅 依 靠 微 软 O f f i c e   3 6 5 的 安 全 组 件 和 策 略 就 能 免 于 被 黑 ， 那 就 大 错 特 错 了 。 的 安 全 组 件 和 策 略 就 能 免 于 被 黑 ， 那 就 大 错 特 错 了 。 0 d a y 绕 过 微 软 绕 过 微 软 O f f i c e   3 6 5 安 全 组 件 的 勒 索 赎 金 软 件 安 全 组 件 的 勒 索 赎 金 软 件 这 里 科 普 一 下 ， O f f i c e   3 6 5 是 微 软 带 给 所 有 企 业 最 佳 生 产 力 和 高 效 协 同 的 高 端 云 服 务 ， 是 微 软 公 司 基 于 云 平 台 的 应 用 套 件 ， 例 如 E x c h a n g e 邮 件 服 务 器 、 S h a r e P o i n t 门 户 、 L y n c 即 时 通 讯 工 具 及 Y a m m e r 。 变 异 的 勒 索 赎 金 软 件 C e r b e r ， 现 在 正 通 过 大 规 模 的 0 d a y 手 段 ， 绕 过 微 软 O f f i c e   3 6 5 内 置 的 安 全 组 件 进 传 播 感 染 。 根 据 云 安 全 服 务 提 供 商 A v a n a n 的 报 告 称 ， 黑 客 通 过 垃 圾 邮 件 或 者 网 络 电 子 邮 件 钓 鱼 发 送 带 0 d a y 的 恶 意 附 件 ， 专 门 针 对 微 软 O f f i c e   3 6 5 用 户 进 行 攻 击 。 令 人 咋 舌 的 是 ， 勒 索 软 件 C e r b e r 是 通 过 “ 骨 灰 级 “ 攻 击 手 段 — — 宏   调 用 的 ， 没 错 ， 时 至 今 日 恶 意 的 微 软 O f f i c e 文 档 仍 然 可 以 通 过 启 用 的 宏 攻 陷 你 的 系 统 。 另 外 ， 勒 索 软 件 L o c k y 和 D r i d e x 也 会 利 用 恶 意 宏 来 劫 持 系 统 ， 臭 名 昭 著 的 D r i d e x 曾 从 英 国 银 行 盗 取 了 超 过 2 2 0 0 万 美 元 。 下 面 是 针 对 微 软 O f f i c e   3 6 5 用 户 的 恶 意 文 档 截 图 ： 安 全 公 司 并 没 有 指 出 可 能 受 该 勒 索 赎 金 软 件 影 响 用 户 的 确 切 数 字 ， 但 是 微 软 在 2 0 1 6 第 一 季 度 报 告 曾 表 示 ， 他 们 拥 有 约 1 8 2 0 万 的 O f f i c
e   3 6 5 用 户 。 A v a n a n 估 计 ： “ 虽 然 很 难 精 确 计 算 有 多 少 用 户 受 到 了 感 染 ， 但 却 可 以 知 道 大 约 有 虽 然 很 难 精 确 计 算 有 多 少 用 户 受 到 了 感 染 ， 但 却 可 以 知 道 大 约 有 5 7 % 的 的 O f f i c e   3 6 5 企 业 用 户 ， 都 在 这 次 攻 击 活 动 中 收 企 业 用 户 ， 都 在 这 次 攻 击 活 动 中 收 到 过 至 少 一 份 恶 意 邮 件 附 件 。 到 过 至 少 一 份 恶 意 邮 件 附 件 。 ” 尽 管 勒 索 软 件 C e r b e r 最 早 出 现 在 3 月 ， 但 是 这 次 针 对 微 软 O f f i c e   3 6 5 用 户 的 攻 击 却 始 于 6 月 2 2 日 ， 同 时 微 软 在 6 月 2 3 日 就 开 始 试 图 拦 截 带 该 恶 意 软 件 的 附 件 了 。 C e r b e r 不 仅 会 加 密 用 户 文 件 并 警 示 用 户 索 要 赎 金 ， 还 会 控 制 用 户 的 音 频 系 统 进 行 警 告 。 这 款 勒 索 软 件 会 通 过 A E S - 2 5 6 进 行 加 密 ， 它 要 求 受 害 用 户 为 解 密 密 钥 支 付 1 . 2 4 比 特 币 （ 近 8 1 0 美 元 ） 。 防 御 措 施 防 御 措 施 定 期 把 文 件 备 份 到 外 部 硬 盘 定 期 把 文 件 备 份 到 外 部 硬 盘 及 时 更 新 系 统 和 杀 软 及 时 更 新 系 统 和 杀 软 在 微 软 在 微 软 O f f i c e 禁 用 宏 禁 用 宏 当 心 网 络 钓 鱼 邮 件 ， 垃 圾 邮 件 ， 不 要 随 便 点 击 附 件 当 心 网 络 钓 鱼 邮 件 ， 垃 圾 邮 件 ， 不 要 随 便 点 击 附 件 当 然 ， 你 还 可 以 使 用 入 侵 检 测 系 统 （ I D S ） ， 或 者 是 带 S I E M 的 内 建 I D S 和 实 时 威 胁 感 应 的 统 一 网 络 安 全 管 理 器 （ U S M ） ， 帮 助 您 快 速 检 测 网 络 中 的 恶 意 软 件 和 其 他 威 胁 。 * 参 考 来 源 ： T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理