搜索

[14971] 2020-02-03_警惕利用“新型冠状病毒”名义的网络钓鱼攻击

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-02-03_警惕利用“新型冠状病毒”名义的网络钓鱼攻击 警 惕 利 用 “ 新 型 冠 状 病 毒 ” 名 义 的 网 络 钓 鱼 攻 击 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 2 - 0 3 最 近 ， 利 用 冠 状 病 毒 爆 发 事 件 展 开 的 攻 击 活 动 频 出 ， 主 要 的 攻 击 形 式 为 针 对 个 人 的 网 络 钓 鱼 。 最 近 ， 利 用 冠 状 病 毒 爆 发 事 件 展 开 的 攻 击 活 动 频 出 ， 主 要 的 攻 击 形 式 为 针 对 个 人 的 网 络 钓 鱼 。 基 于 这 个 现 状 ， 基 于 这 个 现 状 ， 笔 者 整 理 了 几 类 比 较 典 型 的 攻 击 案 例 ， 借 此 希 望 帮 助 大 家 更 好 地 识 别 虚 假 、 恶 意 信 息 。 笔 者 整 理 了 几 类 比 较 典 型 的 攻 击 案 例 ， 借 此 希 望 帮 助 大 家 更 好 地 识 别 虚 假 、 恶 意 信 息 。 疫 情 当 前 ， 不 容 黑 客 妄 行 。 疫 情 当 前 ， 不 容 黑 客 妄 行 。 1 、 提 供 周 围 区 域 的 感 染 列 表 、 提 供 周 围 区 域 的 感 染 列 表 在 美 国 ， 黑 客 冒 充 疾 病 预 防 控 制 中 心 和 病 毒 专 家 ， 针 对 个 人 进 行 网 络 钓 鱼 攻 击 。 网 络 钓 鱼 模 拟 和 安 全 意 识 培 训 机 构 K n o w B e 4 的 研 究 人 员 发 现 了 这 些 网 络 钓 鱼 活 动 ， 攻 击 者 号 称 会 提 供 周 围 区 域 的 感 染 列 表 ， 以 此 诱 骗 潜 在 的 受 害 者 点 击 邮 件 中 嵌 入 的 链 接 并 进 入 钓 鱼 页 面 。 在 K n o w B e 4 发 现 的 网 络 钓 鱼 电 子 邮 件 样 本 中 ， 攻 击 者 尝 试 将 其 垃 圾 邮 件 伪 装 成 由 C D C （ 疾 病 预 防 控 制 中 心 ） 的 H e a l t h A l e r t   N e t w o r k （ 健 康 警 报 网 络 ） 分 发 的 官 方 警 报 。 然 后 ， 告 知 攻 击 目 标 — — 疾 病 预 防 控 制 中 心 已 经 建 立 了 事 件 管 理 系 统 ， 以 协 调 国 内 外 公 共 卫 生 对 策 。 然 后 ， 攻 击 者 以 链 接 的 形 式 诱 使 他 们 接 收 其 城 市 周 围 新 感 染 病 例 的 更 新 列 表 。 而 结 果 是 ， 攻 击 者 通 过 钓 鱼 页 面 收 集 并 窃 取 了 用 户 凭 证 。 冠 状 病 毒 网 络 钓 鱼 电 子 邮 件 示 例 （ K n o w B e 4 ） 2 、 提 供 安 全 措 施 、 提 供 安 全 措 施
安 全 公 司 M i m e c a s t 发 现 了 另 一 起 利 用 新 型 冠 状 病 毒 诱 饵 的 网 络 钓 鱼 活 动 ， 这 次 是 针 对 美 国 和 英 国 人 。 在 这 一 系 列 的 网 络 钓 鱼 电 子 邮 件 中 ， 则 要 求 收 件 人 “ 仔 细 阅 读 所 附 文 件 中 有 关 冠 状 病 毒 传 播 的 安 全 措 施 ” ， 并 强 调 这 些 安 全 措 施 的 重 要 性 促 使 攻 击 目 标 下 载 恶 意 P D F ， 而 该 P D F 中 的 恶 意 软 件 有 效 载 荷 将 感 染 其 计 算 机 。 冠 状 病 毒 网 络 钓 鱼 电 子 邮 件 样 本 （ M i m e c a s t ） 3 、 提 供 冠 状 病 毒 预 防 文 档 、 提 供 冠 状 病 毒 预 防 文 档 与 E m o t e t 集 团 有 关 的 垃 圾 邮 件 发 送 者 也 在 向 日 本 目 标 积 极 发 送 电 子 邮 件 ， 警 告 他 们 日 本 岐 阜 ， 大 阪 和 鸟 取 等 县 都 出 现 了 感 染 。 事 实 上 这 些 信 息 看 起 来 非 常 像 是 来 自 残 疾 福 利 服 务 提 供 者 和 公 共 卫 生 中 心 的 官 方 通 知 ， 但 实 际 是 攻 击 者 使 用 了 被 盗 的 电 子 邮 件 ， 以 此 作 为 模 板 建 模 的 。 E m o t e t 的 “ 冠 状 病 毒 ” 电 子 邮 件 样 本 （ I B M   X - F o r c e ＆ B o m ）
在 这 些 电 子 邮 件 的 附 件 中 提 供 了 有 关 如 何 预 防 冠 状 病 毒 的 详 细 措 施 。 一 旦 攻 击 目 标 打 开 这 些 W o r d 文 档 ， 就 会 弹 出 一 个 E m o t e t O f f i c e 3 6 5 文 档 模 板 ， 并 要 求 受 害 者 “ 启 用 内 容 ” 以 查 看 完 整 文 档 ， 启 用 宏 后 ， 将 使 用 P o w e r S h e l l 命 令 将 E m o t e t 有 效 负 载 安 装 在 受 害 者 的 设 备 上 。 一 旦 电 脑 受 到 感 染 ， 它 就 会 将 恶 意 垃 圾 邮 件 消 息 发 送 到 其 他 目 标 ， 并 将 其 他 恶 意 软 件 安 装 到 设 备 上 ， 进 而 可 以 集 用 户 凭 据 ， 浏 览 器 历 史 记 录 和 敏 感 文 档 ， 并 且 打 包 并 发 送 到 攻 击 者 控 制 的 存 储 服 务 器 中 。 示 例 E m o t e t 恶 意 文 档 模 板 最 后 最 后 攻 击 者 为 了 自 己 的 恶 意 目 的 ， 利 用 乃 至 扩 大 公 众 对 新 型 冠 状 病 毒 的 恐 慌 而 “ 趁 火 打 劫 ” 。 不 管 是 所 谓 的 周 边 感 染 列 表 还 是 新 型 冠 状 病 毒 预 防 措 施 ， 公 众 在 接 收 、 传 播 疫 情 相 关 信 息 时 ， 更 需 要 谨 而 慎 之 ， 尤 其 要 注 意 网 络 安 全 问 题 。 首 先 ， 对 邮 件 或 其 他 渠 道 传 播 的 含 有 冠 状 病 毒 感 染 解 决 方 法 或 安 全 措 施 的 文 件 保 持 警 惕 ， 不 要 随 意 下 载 或 打 开 文 件 名 中 带 有 “ 武 汉 疫 情 ” 、 “ 新 型 冠 状 病 毒 ” 等 热 点 词 汇 的 e x e 、 c s r 等 可 执 行 文 件 。 在 技 术 上 ， 实 施 可 靠 的 网 络 安 全 解 决 方 案 ， 例 如 防 病 毒 解 决 方 案 ； 在 电 子 邮 件 网 关 上 实 施 过 滤 器 ， 并 在 防 火 墙 处 阻 止 可 疑 I P 地 址 。 在 个 人 网 络 卫 生 习 惯 上 ， 建 议 使 用 强 密 码 并 且 不 启 用 附 件 宏 。 伴 随 着 病 毒 的 扩 散 ， 我 们 可 能 还 会 看 到 更 多 基 于 新 型 冠 状 病 毒 的 恶 意 电 子 邮 件 流 量 ， 社 交 媒 体 也 或 成 为 高 频 的 攻 击 途 径 。 不 仅 仅 是 美 国 、 英 国 、 日 本 ， 中 国 同 样 要 高 度 警 惕 。 疫 情 之 下 ， 需 要 我 们 有 更 强 的 判 断 和 更 坚 定 的 决 心 ， 不 仅 众 志 成 城 打 赢 病 毒 战 ， 在 网 络 安 全 上 同 样 要 守 好 关 ！ 参 考 链 接 参 考 链 接 1 、 E m o t e t   U s e s   C o r o n a v i r u s   S c a r e   t o   I n f e c t   J a p a n e s e   T a r g e t s 2 、 C o r o n a v i r u s   P h i s h i n g   A t t a c k s   A r e   A c t i v e l y   T a r g e t i n g   t h e   U S * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理