欧美成人一区二区三区片免费丨欧洲s码亚洲m码精品一区丨欧美日韩精品一区二区三区不卡丨av天堂中av世界中文在线播放丨窝窝午夜福利无码电影

近期，新網(wǎng)企業(yè)郵箱監(jiān)測(cè)到一批針對(duì)外貿(mào)行業(yè)相關(guān)企業(yè)人員的釣魚攻擊活動(dòng)。此次釣魚攻擊的投放主要渠道為商貿(mào)溝通軟件和電子郵件。
此次釣魚攻擊的投放渠道為 AlibabaSupplier 這類電子商務(wù)平臺(tái)的客戶端和電子郵件，其使用的誘餌文件名大多與"產(chǎn)品示例"，"訂單示例"，"品牌名"有關(guān)，文件的圖標(biāo)仿照xlsx，pdf，商標(biāo)等，通過對(duì)樣本的分析我們發(fā)現(xiàn)其誘餌文件是攻擊者用Github上的開源項(xiàng)目篡改而來， 經(jīng)過對(duì)此次攻擊的追溯和分析我們認(rèn)為該次攻擊針對(duì)的目標(biāo)是國(guó)內(nèi)的部分外貿(mào)企業(yè)。
通過樣本發(fā)現(xiàn)，此次攻擊采用網(wǎng)絡(luò)釣魚的方式作為突破口，通過極具迷惑性的誘餌迷惑受害者執(zhí)行惡意程序，而惡意程序本身對(duì)殺軟也具備一定的欺騙性，惡意程序在運(yùn)行后又經(jīng)過多層解密加載才進(jìn)入到最終的Warzone RAT模塊。
釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人，通過發(fā)送電子郵件的方式，誘使用戶回復(fù)郵件、點(diǎn)擊嵌入郵件正文的惡意鏈接或者打開郵件附件以植入木馬或間諜程序，進(jìn)而竊取用戶敏感數(shù)據(jù)、個(gè)人銀行賬戶、郵箱賬戶和密碼等信息，或者在設(shè)備上執(zhí)行惡意代碼實(shí)施進(jìn)一步的網(wǎng)絡(luò)攻擊活動(dòng)。
面對(duì)當(dāng)前愈加復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，我們建議企業(yè)機(jī)構(gòu)應(yīng)提高員工的網(wǎng)絡(luò)安全意識(shí)，了解常見網(wǎng)絡(luò)攻擊方式，對(duì)來往數(shù)據(jù)信息進(jìn)行甄別，及時(shí)發(fā)現(xiàn)可疑郵件，防范惡意木馬、勒索病毒的攻擊。
新網(wǎng)企業(yè)郵箱，護(hù)航您的郵件安全：https://www.xinnet.com/mail/mail.html