搜索

[28256] 2020-04-15_您是否了解COVID-19网络攻击的安全指南？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-15_您是否了解COVID-19网络攻击的安全指南？ 您 是 否 了 解 C O V I D - 1 9 网 络 攻 击 的 安 全 指 南 ？ 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 4 - 1 5 黑 客 . . . 无 处 不 在 的 黑 客 ！ 在 冠 状 病 毒 中 间 ， 我 们 定 期 阅 读 有 关 它 们 的 信 息 。 但 是 ， 我 们 不 知 道 他 们 的 下 一 步 行 动 。 从 医 疗 保 健 到 教 育 行 业 ， 网 络 攻 击 者 在 每 一 个 领 域 都 占 有 一 席 之 地 。 攻 击 者 攻 击 者 黑 客 和 威 胁 组 的 目 标 始 终 如 一 ， 并 具 有 长 期 的 优 先 重 点 ， 例 如 网 络 间 谍 活 动 和 “ 黑 客 与 泄 漏 ” 操 作 。 A P T 团 体 和 网 络 犯 罪 分 子 伪 装 成 可 信 赖 的 实 体 ， 它 们 通 过 部 署 各 种 勒 索 软 件 和 其 他 恶 意 软 件 来 利 用 C O V I D - 1 9 大 流 行 。 他 们 的 恶 意 行 为 包 括 利 用 冠 状 病 毒 主 题 的 网 络 钓 鱼 文 本 / 电 子 邮 件 或 恶 意 应 用 程 序 。 C O V I D - 1 9 网 络 攻 击 的 历 史 记 录 网 络 攻 击 的 历 史 记 录 在 过 去 的 几 周 中 ， 网 络 攻 击 的 数 量 猛 增 。 例 如 ， 发 现 一 系 列 S M S 消 息 使 用 英 国 政 府 主 题 的 诱 饵 来 收 集 电 子 邮 件 ， 地 址 ， 姓 名 和 银 行 信 息 。 这 些 S M S 消 息 自 称 来 自 “   U K G O V ” ， 其 中 包 含 指 向 网 络 钓 鱼 站 点 的 直 接 链 接 。 此 外 ， 国 家 网 络 安 全 中 心 （ N C S C ） 还 发 现 了 几 封 利 用 “ 特 斯 拉 特 工 ” 键 盘 记 录 程 序 恶 意 软 件 的 电 子 邮 件 。 这 项 电 子 邮 件 运 动 始 于 3 月 中 旬 ， 似 乎 是 由 世 界 卫 生 组 织 总 干 事 T e d r o s   A d h a n o m   G h e b r e y e s u s 博 士 发 送 的 。 开 展 了 类 似 的 活 动 ， 提 供 温 度 计 和 口 罩 以 应 对 C O V I D - 1 9 疫 情 。 该 电 子 邮 件 似 乎 带 有 这 些 医 疗 产 品 的 图 片 ， 但 带 有 特 斯 拉 特 工 的 装 载 器 。 在 其 他 广 告 系 列 中 ， 电 子 邮 件 附 带 M i c r o s o f t   E x c e l 附 件 （ 例 如 ， “   8 6 5 1   8 - 1 4 - 1 8 . x l s ” ） ， 或 包 含 指 向 页 面 的 U R L ， 该 页 面 包 含 一 个 按 钮 ， 如 果 单 击 该 按 钮 ， 则 会 重 定 向 到 下 载 E x c e l 电 子 表 格 ， 例 如 “   E M R ” 。 在 这 两 种 情 况 下 ， E x c e l 文 件 都 包 含 宏 ， 如 果 启 用 了 宏 ， 则 这 些 宏 将 执 行 嵌 入 式 动 态 链 接 库 （ D L L ） 以 安 装 “   G e t 2   l o a d e r ” 恶 意 软 件 ， 而 该 恶 意 软 件 已 加 载 “   G r a c e W i r e ” 木 马 。 此 外 ， “   T r i c k B o t ” 恶 意 软 件 已 在 与 C O V I D - 1 9 相 关 的 各 种 活 动 中 被 利 用 。 例 如 ， 针 对 意 大 利 用 户 的 电 子 邮 件 中 的 文 档 似 乎 是 与 冠 状 病 毒 相 关 的 信 息 。 该 文 档 包 含 一 个 恶 意 宏 ， 该 宏 能 够 下 载 批 处 理 文 件 （ B A T ） 并 启 动 J a v a S c r i p t ， 该 J a v a S c r i p t 拉 下
T r i c k B o t 二 进 制 文 件 ， 并 在 系 统 上 执 行 该 文 件 。 几 个 组 织 突 然 部 署 了 新 的 网 络 和 I T 基 础 架 构 ， 包 括 V P N 来 将 整 个 员 工 队 伍 转 移 到 家 里 。 网 络 攻 击 者 正 在 利 用 它 ， 并 通 过 发 送 包 含 名 称 为 “   z o o m - u s - z o o m   _   # # # # # # # # # # # ” 等 恶 意 文 件 的 网 络 钓 鱼 电 子 邮 件 ， 来 探 索 利 用 诸 如 M i c r o s o f t   T e a m s 或 Z o o m 之 类 的 通 信 平 台 的 更 多 用 途 的 方 法 。 ＃ [ 。 e x e ] ” 和 “   m i c r o s o f t - t e a m s _ V ＃ m u ＃ D   _   # # # # # # # # # # #   [ 。 ]   e x e ” 。 远 程 办 公 的 兴 起 也 导 致 M i c r o s o f t 远 程 桌 面 协 议 （ R D P ） 的 使 用 增 加 。 最 近 ， 在 线 上 广 泛 报 道 了 对 不 安 全 的 R D P 端 点 的 攻 击 ， 根 据 最 近 的 分 析 ， 暴 露 的 R D P 端 点 增 加 了 1 2 7 ％ 。 如 果 没 有 正 确 的 安 全 措 施 ， R D P 使 用 量 的 增 加 可 能 会 使 I T 系 统 更 容 易 受 到 网 络 攻 击 。 但 是 我 们 如 何 才 能 跟 上 这 些 攻 击 呢 ？ 让 我 们 找 出 答 案 ！ 推 出 安 全 指 导 推 出 安 全 指 导 为 了 阻 止 攻 击 者 ， F B I ， D H S ， C I S A 和 N C S C 等 一 些 政 府 安 全 机 构 已 介 入 并 发 布 了 安 全 指 南 ， 以 改 善 个 人 和 组 织 的 安 全 状 况 。 让 我 们 了 解 一 下 政 府 安 全 机 构 制 定 的 不 同 指 南 。 D H S   C I S A 和 和 N C S C 的 联 合 警 报 的 联 合 警 报 D H S   C I S A 和 N C S C 的   联 合 咨 询 提 供 了 有 关 网 络 攻 击 者 和 A P T 团 体 利 用 C O V I D - 1 9 全 球 大 流 行 的 信 息 。 它 包 括 用 于 检 测 和 缓 解 建 议 的 I O C 的 完 整 列 表 。 N C S C 和 C I S A 正 在 与 执 法 机 构 和 行 业 合 作 伙 伴 合 作 ， 以 破 坏 或 阻 止 这 些 恶 意 的 以 C O V I D - 1 9 为 主 题 的 恶 意 攻 击 。 个 人 网 络 钓 鱼 指 南 个 人 网 络 钓 鱼 指 南   该 N C S C 的 可 疑 邮 件 的 指 导 ， 如 果 你 的 帐 户 / 设 备 已 经 受 损 和 部 分 缓 解 的 步 骤 ， 你 可 以 采 取 ， 如 更 改 您 的 密 码 解 释 与 谁 联 系 。 它 还 概 述 了 识 别 网 络 钓 鱼 电 子 邮 件 的 技 巧 。 针 对 组 织 和 网 络 安 全 专 业 人 员 的 网 络 钓 鱼 指 南 针 对 组 织 和 网 络 安 全 专 业 人 员 的 网 络 钓 鱼 指 南   扩 大 防 御 范 围 以 包 括 广 泛 技 术 措 施 的 组 织 可 以 提 高 抵 御 网 络 钓 鱼 攻 击 的 能 力 。 此 外 ， 组 织 应 考 虑 N C S C 的 指 南 ， 该 指 南 将 缓 解 措 施 分 为 四 层 。 根 据 C I S A 准 则 ， 公 司 可 以 帮 助 其 用 户 识 别 和 报 告 可 疑 的 网 络 钓 鱼 电 子 邮 件 。   个 人 和 组 织 的 交 流 平 台 指 南 个 人 和 组 织 的 交 流 平 台 指 南 联 邦 调 查 局 针 对 没 收 在 线 会 议 的 恶 意 网 络 攻 击 者 ， 提 出 了 一 些 防 范 在 线 会 议 劫 持 的 提 示 。 底 线 底 线 - 遵 守 这 些 规 则 遵 守 这 些 规 则 组 织 需 要 彻 底 扫 描 和 监 视 其 网 络 以 发 现 任 何 损 害 的 迹 象 。 遵 守 不 同 政 府 机 构 发 布 的 安 全 准 则 将 帮 助 您 的 组 织 应 对 网 络 攻 击 者 造 成 的 混 乱 。 遵 循 C I S A 和 N C S C 准 则 将 有 助 于 个 人 和 组 织 减 轻 与 C O V I D - 1 9 相 关 的 恶 意 网 络 活 动 的 风 险 。  

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理