“游蛇”大規(guī)模郵件攻擊針對(duì)中國(guó)用戶

近半年黑客團(tuán)伙頻頻對(duì)我國(guó)實(shí)施攻擊活動(dòng)。研究人員發(fā)現(xiàn),“游蛇”黑產(chǎn)團(tuán)伙自2022年下半年開(kāi)始至今,針對(duì)中國(guó)用戶發(fā)起了大規(guī)模電子郵件攻擊活動(dòng)。

本文來(lái)自微信公眾號(hào)“商務(wù)密郵”。

近半年黑客團(tuán)伙頻頻對(duì)我國(guó)實(shí)施攻擊活動(dòng)。研究人員發(fā)現(xiàn),“游蛇”黑產(chǎn)團(tuán)伙自2022年下半年開(kāi)始至今,針對(duì)中國(guó)用戶發(fā)起了大規(guī)模電子郵件攻擊活動(dòng)。

黑客使用電子郵件在內(nèi)的多種傳播方式。

該團(tuán)伙利用釣魚(yú)郵件、偽造的電子票據(jù)下載站、虛假應(yīng)用程序下載站、社交軟件等多種途徑傳播惡意程序。

惡意程序運(yùn)行后從攻擊者服務(wù)器中獲取多個(gè)載荷文件,利用“白加黑”的方式,借助NetSarang系列工具更新程序、騰訊游戲相關(guān)程序等加載惡意載荷,使用COM組件創(chuàng)建計(jì)劃任務(wù),經(jīng)過(guò)多層解碼后在內(nèi)存中釋放執(zhí)行Gh0st遠(yuǎn)控木馬變種。

黑客通過(guò)釣魚(yú)郵件傳播惡意程序,郵件主題通常與電子發(fā)票相關(guān)。

黑客將惡意程序偽裝成看似正常的電子發(fā)票,發(fā)送給企業(yè)機(jī)構(gòu)相關(guān)人員,非常具有迷惑性。

360截圖16251112669372.png

“發(fā)票明細(xì)”是一個(gè)超鏈接,指向攻擊者偽造的電子票據(jù)下載站,網(wǎng)站提供下載的壓縮包內(nèi)含惡意程序。一旦用戶下載,該團(tuán)伙將獲取對(duì)受害主機(jī)的控制權(quán),然后對(duì)受害主機(jī)進(jìn)行遠(yuǎn)程操控,冒充受害者利用社交軟件發(fā)送惡意程序,使惡意程序傳播到關(guān)聯(lián)的其他用戶,比如同事、客戶、合作伙伴等,進(jìn)一步擴(kuò)大傳播面。

該團(tuán)伙手段多樣,具有很強(qiáng)的迷惑性。

除此之外,黑客還會(huì)針對(duì)不同用戶和合作內(nèi)容使用其他標(biāo)題,如對(duì)賬單、申請(qǐng)表、貨物明細(xì)、對(duì)接報(bào)表、報(bào)價(jià)單、安裝包等。

防范此類攻擊,商務(wù)密郵建議:

1、加強(qiáng)賬號(hào)管理及自查。關(guān)鍵系統(tǒng)、重要賬號(hào)登錄應(yīng)設(shè)置唯一獨(dú)立且由數(shù)字+字母+符號(hào)的高強(qiáng)度密碼,避免發(fā)生弱口令、訪問(wèn)權(quán)限被盜或外泄,同時(shí)防范撞庫(kù)攻擊等賬戶安全風(fēng)險(xiǎn)。

2、企業(yè)安全管理人員,將有危害的郵箱地址加入反垃圾郵件系統(tǒng)阻攔樣本庫(kù),進(jìn)行垃圾郵件過(guò)濾。

3、企業(yè)盡快組織員工進(jìn)行安全意識(shí)培訓(xùn),教育員工不輕信來(lái)源不明的郵件和網(wǎng)站,當(dāng)面對(duì)不明郵件時(shí),不打開(kāi)不查看,并及時(shí)向安全部門(mén)反映情況,減少可能對(duì)企業(yè)造成的影響。也可使用商務(wù)密郵企業(yè)通訊錄和郵件水印功能,快速分辨出偽裝的釣魚(yú)垃圾郵件。

4、定期對(duì)員工進(jìn)行必要的網(wǎng)絡(luò)安全知識(shí)普及,讓員工提高警惕,不輕信來(lái)源不明的電子郵件和地址鏈接,如發(fā)現(xiàn)異常及時(shí)向有關(guān)部門(mén)反映,將損失降到最低。

5、發(fā)送重要郵件時(shí),盡量使用商務(wù)密郵國(guó)密加密方式發(fā)送,對(duì)重要的郵件數(shù)據(jù)進(jìn)行備份歸檔。當(dāng)用戶在發(fā)送加密郵件的同時(shí),也將儲(chǔ)存在服務(wù)器中的郵件進(jìn)行了高強(qiáng)度加密,即使黑客入侵服務(wù)器也無(wú)法還原真實(shí)郵件內(nèi)容。

6、企業(yè)應(yīng)部署商務(wù)密郵郵件防泄露系統(tǒng)(DLP),一旦有涉密郵件外發(fā),可及時(shí)阻斷、告警、審批,有效防止員工無(wú)意或惡意將內(nèi)部涉密數(shù)據(jù)泄露。

無(wú)論是企業(yè)還是個(gè)人都要加強(qiáng)自身防護(hù)能力,尤其是重要企業(yè)、涉密機(jī)構(gòu)有必要借助第三方技術(shù)手段部署網(wǎng)絡(luò)安全、數(shù)據(jù)安全整體防護(hù)策略,增強(qiáng)自主防御能力,避免因網(wǎng)絡(luò)攻擊造成的數(shù)據(jù)泄露。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論