近期有多個APT組織針對我國重點機(jī)構(gòu)

部分APT組織為實現(xiàn)更深層次的控制和隱蔽,不斷更新迭代武器庫,采用多種技術(shù)、手法進(jìn)行偽裝、混淆和隱藏,以實現(xiàn)規(guī)避、繞過網(wǎng)絡(luò)、主機(jī)等層面的檢測,溯源難度越來越高。

本文來自微信公眾號“商務(wù)密郵”。

據(jù)監(jiān)測,近三個月大量疑似南亞印度地區(qū)APT組織活動頻繁猖獗,主要針對中國境內(nèi)多個重點行業(yè)組織。

包括CNC、BITTER(蔓靈花)、Patchwork(白象)、Conficius(摩羅桫)、SideWinder(響尾蛇)、Donot(肚腦蟲)等,對我國境內(nèi)多個行業(yè)發(fā)起多次攻擊,主要針對教育、航空工業(yè)、科研單位、軍工、政府等行業(yè)。

攻擊組織的主要行動:

APT組織Patchwork(白象)

白象(Patchwork)組織則主要針對中國、巴基斯坦等亞洲地區(qū)國家進(jìn)行網(wǎng)絡(luò)間諜活動,其中以竊取敏感信息為主。近期十分熱衷于高等教育和政府?dāng)?shù)據(jù),通過將攻擊行動和熱點事件快速結(jié)合,對國內(nèi)多所大學(xué)進(jìn)行精準(zhǔn)魚叉式網(wǎng)絡(luò)釣魚攻擊,同時對擁有政府氣象數(shù)據(jù)、醫(yī)療衛(wèi)生機(jī)構(gòu)數(shù)據(jù)的國內(nèi)單位、機(jī)構(gòu)也有持續(xù)的攻擊。

APT組織BITTER(蔓靈花)

蔓靈花(BITTER)組織主要攻擊目標(biāo)為中國及巴基斯坦,近期主要針對政府(外交、國防)、軍工、核工業(yè)、航空工業(yè)、船舶工業(yè)以及海運等行業(yè)開展攻擊,竊取敏感資料,該組織2022年對中國和巴基斯坦發(fā)起了多起魚叉攻擊活動,攻擊目標(biāo)涉及中國與巴基斯坦多個行業(yè)。

攻擊組織主要采用改良的高度定制化釣魚郵件攻擊。

在多起攻擊事件中,攻擊者為快速與目標(biāo)建立信任關(guān)系,最大程度提高釣魚郵件的欺騙性,均對傳統(tǒng)釣魚郵件入侵手段進(jìn)行了改良。如通過暗網(wǎng)郵箱泄漏渠道拿到內(nèi)部郵箱權(quán)限,通過劫持通信雙方之前的郵件會話記錄,使得釣魚郵件欺騙性大大提高?;蛘咄ㄟ^受害者畫像,針對不同人群發(fā)送各自高度關(guān)注的釣魚郵件主題,也使得釣魚郵件的點擊率大大提高。甚至在掌握受害者足夠多的信息后,大膽的攻擊者還會與目標(biāo)進(jìn)行互動交流以提高其信任度。

攻擊組織不斷更新攻擊手段

部分APT組織為實現(xiàn)更深層次的控制和隱蔽,不斷更新迭代武器庫,采用多種技術(shù)、手法進(jìn)行偽裝、混淆和隱藏,以實現(xiàn)規(guī)避、繞過網(wǎng)絡(luò)、主機(jī)等層面的檢測,溯源難度越來越高。

因此,政企等重點行業(yè)、關(guān)鍵領(lǐng)域需謹(jǐn)慎處理來往郵件數(shù)據(jù),提前做好相關(guān)培訓(xùn)及技術(shù)性防護(hù)。

商務(wù)密郵作為國內(nèi)專業(yè)的郵件安全服務(wù)提供商,采取加密保護(hù)、數(shù)據(jù)防泄漏、數(shù)據(jù)管控等策略機(jī)制,滿足不同企業(yè)級用戶對郵件高效、穩(wěn)定、安全的要求。

一、商務(wù)密郵在整體架構(gòu)上采用SSL安全鏈接+高強(qiáng)度國密算法加密,保證快速、穩(wěn)定的前提下,實現(xiàn)數(shù)據(jù)在中介多個郵件服務(wù)器中均以密文形式存儲,確保郵件數(shù)據(jù)安全。“一郵一密”密文形式發(fā)送,杜絕了因wifi漏洞、軟件漏洞等數(shù)據(jù)泄密的發(fā)生,即使數(shù)據(jù)被竊取,不法分子也無法獲取到的數(shù)據(jù)內(nèi)容。

二、商務(wù)密郵郵件防泄漏系統(tǒng)(DLP),可針對郵件正文、附加文件、文檔、文本進(jìn)行掃描,未經(jīng)授權(quán)有任何涉密內(nèi)容發(fā)出,將立刻進(jìn)行阻斷,并上報進(jìn)行審批,避免員工失誤或惡意泄露行為。

三、商務(wù)密郵水印,避免了拍照以及圖片的形式將郵件內(nèi)容惡意外泄的事件。商務(wù)密郵水印功能,可給每一封郵件加蓋指定特殊水印,不僅可根據(jù)水印內(nèi)容快速追溯泄露源頭,同時用戶還可通過特殊郵件水印辨別是否為篡改或欺詐的釣魚郵件。

四、商務(wù)密郵根據(jù)企業(yè)的具體需求,可配置強(qiáng)制加密、禁止轉(zhuǎn)發(fā)、禁止截圖、離職管控、郵件安全歸檔等策略,為企業(yè)用戶制定整體解決方案,當(dāng)面對不可預(yù)測的外部攻擊和人為泄露時,可有效防控。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論