滚动快讯 Wor(l)d智能科技产品&创新盈利商机-.worldgn上海团队 乐蓓儿奥尔夫全国巡回师训营浙江温州站NO.873 没有上海户口也能接受好教育 外联出国为我们开路 新国标“全面封杀”电动车?做好这几件事,你家的小电驴就可以安安稳稳上路了 芝华士携手全球品牌代言人吴亦凡演绎调和之旅 双耀健康管理咨询有限公司开业庆典2018年11月18日在燕郊举行 中华未来之星 与 GJTVZB战略合作签约仪式在京举行 极致匠造,实至名归--卡洛尼新风再获新风净化行业重磅大奖 山西日用品官网小程序助力企业腾飞 2018国际胶粘剂展海外观众数翻一番,打造国际化展贸平台
 当前位置:健 康
 
APT组织开“黑店” 腾讯智慧安全“御界”展开全面防御
发布时间:2018-10-24 15:48:32  浏览次数:202

近年来,随着数据价值的突显,不法黑客逐渐瞄准政府机构和重要行业发起APT攻击。此前,腾讯智慧安全御见威胁情报中心曾曝光出持续针对高端商务人士、重要人士实施精准攻击的APT组织——DarkHotel(黑店)。近期,该中心再次发现DarkHotel(黑店)APT组织针对东北亚相关人物或要害部门的APT攻击。目前,尽管暂未发现该木马在国内活动,但腾讯电脑管家提醒广大用户和相关机构,仍需做好网络安全相关防御工作。

据了解,DarkHotel(黑店)APT组织的攻击目标是入住高端酒店的商务人士或有关部门重要人士,攻击入口是酒店WiFi网络,当目标用户接入酒店WiFi时便会遭遇攻击。该组织技术实力深厚,曾在多次攻击行动中使用0day进行攻击,比如今年新曝光的CVE-2018-8174、CVE-2018-8373等。腾讯智慧安全御见威胁情报中心对其SYSCON/SANNY后门程序进行长期跟踪后发现,该后门一直以来使用FTP协议进行C&C通信,并且有很强的躲避技术和绕UAC技术,而最新版本的后门采用了多阶段执行、云控、绕最新UAC等技术,使得攻击更加隐蔽和难以发现。

分析显示,在新的攻击活动中,该组织依然采用了最常见的鱼叉攻击方式,攻击的诱饵有两个,均与东北亚问题相关。在攻击载体的选择上,该组织选取传统的Word文件,通过在Word文档中嵌入恶意宏代码来实现攻击。为了诱使用户启用宏,特意将字体修改成非常浅的颜色导致用户无法阅读,而用户启用宏以后才会显示为方便阅读的黑色。

与以往的攻击相比,本次攻击的大部分代码被放到云端,在VBA脚本中只保留非常简单的几行代码,云控化的安装过程使得木马的传播和感染过程灵活可控。同时,CAB压缩包文件也被分为两个存放在云端,由bat脚本判断本地系统后按需进行下载。此外,通过对比发现,SYSCON后门与另一款针对东北亚重要人士攻击的KONNI后门有着非常大的相同点,因此腾讯安全技术专家判断,这两款后门,属于一个攻击组织。

(腾讯智慧安全御界高级威胁检测系统)

对此,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒广大用户,建议用户不要打开来源不明的邮件附件,谨慎连接公用的Wi-Fi网络进行软件升级等操作,若必须连接公用Wi-Fi网络,尽量避免进行可能泄露机密信息或隐私信息的操作,如收发邮件、IM通信、银行转账等;同时建议政府及企业用户选择使用腾讯智慧安全御界高级威胁检测系统,通过“御界防APT邮件网关”,解决恶意邮件的攻击威胁,切实保护好企业自身的网络安全。

 

      

上一篇: 中医药是中华文化伟大复兴的先行者 全国中医药展示大会即将开幕
下一篇: 111医药馆引领“互联网+”医药零售创业新商机

 
推荐资讯
· “知诚社会组织财税一体化系统2.0
· 知诚会“学习型、支持型、示范型”党
· 知诚会秘书长受邀参加“一带一路”国
· 知诚会“三型”党组织党建知识竞赛启
· 旺孕堂精品家政公司“告别夏天”游之
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 知诚会示范社会组织党建新模式
 
相关资讯
· 第二届全国医药卫生科技创新大会元月
· 全国医药卫生科技创新大会 
· 中国养生商城 响应绿色发
· 杭州祯爱懒骨头项目满足你躺着减肥的
· 中医药是中华文化伟大复兴的先行者&
· APT组织开“黑店” 腾
· 进口诺丽酵素—蝶莎诺丽金果Noni
· 全国康复肿瘤彩丝带志愿者文艺汇演在
· “全城缉胸”广州韩后整形免费胸模招
· 互联网医疗服务存数据泄露隐忧&nb
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号