搜索
搜索

关于

/
/
/
网御星云APT产品提醒您:关注疫情,小心“病毒”!
全部分类

网御星云APT产品提醒您:关注疫情,小心“病毒”!

  • 分类:公司新闻
  • 作者:
  • 来源:
  • 发布时间:2020-02-25 17:58
  • 访问量:

【概要描述】

网御星云APT产品提醒您:关注疫情,小心“病毒”!

【概要描述】

  • 分类:公司新闻
  • 作者:
  • 来源:
  • 发布时间:2020-02-25 17:58
  • 访问量:
详情
 
“抗击疫情,人人有责。戴口罩,勤洗手,不给病毒有可乘之机。”这是新冠疫情期间妇孺皆知的口号。然而,在全国人民万众一心抗击疫情的关键时刻,境外黑客组织“白象”及一些不法分子借助疫情话题,传播和疫情相关的恶意文件,针对我国医疗机构发起定向攻击,获取相关数据信息,盗取前沿技术资料,行径极其恶劣。
 
“白象”攻击案例
 
2月初,白象组织以“武汉旅行信息收集表”和“关于《国家卫生系统应急准备计划》的公告”为诱饵发起钓鱼攻击。这两个文件包含相同的恶意宏代码,一旦点击打开即被“感染”。
 
“卫生部指令.xlsx”:该文件中存在病毒,一旦被执行,就会自动下载恶意PE文件,使系统自动开启后门,威胁系统安全。
 
其他不法分子案例
 
Torchwood远控木马:“新型冠状病毒袭击菲律宾,已经确诊病例七人.exe”。
Gh0st木马:“菲律宾各大楼冠状病毒名单.exe”。
NANOCORE远控:
“Coronavirus Update_China Operations”。
AgentTesla木马:
“CoronaVirus_Safety_Neasures.rar”。
 
这些木马病毒运行后会严重危害主机安全,黑客可以完全控制电脑,实施窃取机密资料、盗取密码账号、监视屏幕操作、操作鼠标键盘等行为。
 
除此以外,还有名为“冠状病毒.exe”的文件,这个文件实际上是一个破坏型病毒,运行后会直接删除注册表及各磁盘数据,给操作者带来重大损失。
 
解决方案:
 
1、收到和疫情相关的邮件,特别是邮件名为“疫情”、“救灾”、“国家政策”等主题,并带有附件或带链接的需要特别注意,千万不可擅自打开,重要邮件需要和朋友或同事确认。
 
2、常用办公软件应保持严格的安全策略,如禁止运行Office宏等。
 
 
3、部署网御星云高级持续性威胁检测与管理系统,无需升级即可自动检测相关攻击样本。
 
“白象”攻击样本检测报告
 
 
网御星云高级持续性威胁检测与管理系统
 
随着信息化的深入发展,黑客的攻击行为也正在不断升级,他们已经不局限于传统的攻击工具,正逐步向0-day漏洞利用、嵌套式攻击和木马潜伏植入等更高级的攻击形态变化,同时,这些黑客攻击行为掺杂了大量的人工智能、躲避手段、情报手段和社会工程等多维度的变化,变幻多端,防不胜防。
 
网御星云高级持续性威胁检测与管理系统(以下简称“网御APT产品”)能实时检测、报警和动态响应,帮助网络管理员对特定威胁、未知威胁、恶意代码、隐秘通道和嵌套攻击等进行深度识别,找到网络中可能存在的隐患。
 
 
网御APT产品有以下功能:
 
其一,针对各种钓鱼、勒索等高级邮件攻击手段进行有效的检测;
其二,针对水坑式Web攻击手段的高级威胁攻击检测;
其三,可有效检测APT组织的定向攻击;
其四,在满足等保2.0要求的背景下,对未知新型网络攻击、APT攻击的检测。
 
综上所述,网御APT产品可检测通过内部邮件或文件进行渗透传播的各类恶意代码攻击,防范常见的APT入侵途径,分析其中的高级攻击行为;同时也可判定各类木马、蠕虫和间谍软件等,深度分析APT攻击中的高级恶意代码;使用网络流量检测已知/未知恶意文件攻击、钓鱼邮件/网站攻击、WEB渗透攻击、已知/未知恶意代码活跃行为、异常访问和通信行为等威胁,保障用户网络安全。
 
 
守护安全,人人有责。网御星云提醒您,多防护,勤检测,不给“病毒”可乘之机!
 
 
- 文末小知识 -
 
“白象”又名“Patchwork”,“摩诃草”,疑似来自南亚某国,自2012年以来持续针对中国、巴基斯坦等国进行网络攻击,长期窃取目标国家的科研、军事资料。与其他组织不同的是,该组织非常擅长根据不同的攻击目标伪造不同版本的相关军事、政治信息,以进行下一步的攻击渗透。
 

扫二维码用手机看

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息