最新公告
  • 欢迎您光临站壳网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • Emotet:针对600名联合国员工的恶意软件网络钓鱼攻击

    正文概述 webmaster   2020-01-21   348

    以挪威为诱饵,针对600名不同的工作人员和官员进行了针对性的一致的网络钓鱼活动。

    臭名昭著的Emotet恶意软件背后的运营商针对联合国人员进行了针对性攻击,最终将目标定为提供TrickBot木马。

    Emotet:针对600名联合国员工的恶意软件网络钓鱼攻击

    据Confense的研究人员称,网络钓鱼的协同活动一直在使用声称来自挪威常驻代表团的电子邮件,该代表团维持了斯堪的纳维亚国家在纽约的外交地位。这些电子邮件已发送给整个联合国的600名工作人员和官员,声称这些邮件所附的所谓“签署协议”存在问题。然而,最终的结果是窃取登录凭据。

    根据Threatpost与Cofense确认的报告,如果受害者打开了文档,则会出现一个弹出警告,指出“该文档仅适用于Microsoft Office Word的台式机或笔记本电脑版本。”然后,系统提示用户单击按钮以“启用内容”,如果单击该按钮,则实际上启用了恶意Word宏。反过来,这些下载并安装了Emotet,然后将在后台运行。

    Emotet于2014年以银行木马的身份诞生,并不断发展成为提供全方位服务的威胁传递机制。它可以在受害者计算机上安装一系列恶意软件,包括信息窃取者,电子邮件收集器,自我传播机制和勒索软件。在联合国袭击的情况下,人们看到Emotet试图向其他受害者发送垃圾邮件,并下载第二阶段恶意负载,包括TrickBot木马,该木马可以从受感染的计算机中获取各种密码和凭据。

    根据本周发布的eSentire的《年度威胁情报报告》,尽管年中中断,Emotet仍占2019年确认的恶意软件事件的近五分之一(20%),使其成为eSentire在网络和端点上遥测中最可观察到的威胁。当恶意软件的命令和控制服务器(C2)处于休眠状态时。Emotet最近还被发现 在网上诱骗活动中,该活动利用瑞典激进主义者Greta Thunberg的提名作为“年度时间的年度人物”作为诱饵。

    “针对联合国附属用户的最新网络攻击表明,令人信服的网络钓鱼电子邮件如何成为极其有效的攻击媒介,尤其是在高价值/高排名目标中,在这种情况下,是由联合国代表而不是公司高管执行,”亚历山大·加西亚·托巴尔(AlexanderGarcía-Tobar), Valimail的首席执行官兼联合创始人在一封电子邮件中说。“由于这些攻击不同于正常的Emotet垃圾邮件活动(通常是虚假的会计报告,交付通知和发票),因此我们知道,不良行为者会根据获取的其他知识或数据来专门调整其方法。在当今的威胁形势下,这是一种极为普遍的策略,网络犯罪分子正在利用大量信息来发起令人信服的基于模仿的攻击。”

    Emotet:针对600名联合国员工的恶意软件网络钓鱼攻击

    涉及攻击的第二阶段有效负载时,TrickBot于2016年开发为银行恶意软件;但是从那时起,它已经发展成为一种基于模块的通用型犯罪软件解决方案。最近,它使用一个称为PowerTrick的新自定义后门程序被发现。它也与 Ryuk勒索软件有关,尽管到目前为止,尚无证据表明Ryuk已进入联合国网络

    但是,这并不意味着任何受害者(Cofense并未明确说明袭击造成了多少感染)已经走出困境。

    eSentire的研究负责人Keegan Keplinger在一份声明中说:“有趣的是,我们发现了几起案例,这些组织的规模惊人,拥有宝贵的数据和关键的基础设施,而在参与我们的工作之前,它们仅在端点运行防病毒程序。” “即使是完整的网络覆盖,也可能会丢失一些简单的信息,就像攻击者返回具有成功伪造凭证的组织一样。这些组织似乎低估了现代网络犯罪分子的复杂程度以及数据对他们的价值。”

    如何识别钓鱼网站

    • 就是在进入网站之后,可以先输入一个错误的账号密码,如果是真正的官网,一定会第一时间提示账号密码错误,而如果是钓鱼网站,并不会有这样的提示。
    • 善于使用安全的浏览器。现在的浏览器安全性能都比较高,如果是正规网站,在浏览器的地址栏上都会显示出相关的备案信息。查看地址栏时, 如果发现没有网站的备案信息,就应当格外小心。
    • 在登陆正轨银行或金钱交易网站时,浏览器上有一个绿锁的标志,甚至有的网站会显示企业名称信息等。

    Emotet:针对600名联合国员工的恶意软件网络钓鱼攻击

    如今,数据正成为数字化世界中的强大经济引擎。这时如何确保数据保护和数据安全,尤其涉及到敏感的隐私信息,都是摆在我们面前的重要挑战。可以说,一旦做好了个人数据的防护,不仅能够有效避免数据泄露的危害,还能够大幅消除用户对于个人隐私泄露的疑虑。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » Emotet:针对600名联合国员工的恶意软件网络钓鱼攻击

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者
    • 567会员总数(位)
    • 4637资源总数(个)
    • 94本周发布(个)
    • 25 今日发布(个)
    • 172稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情