Websense发力拦截红色十月新日

最近，人们发现了一个至少隐匿了五年之久的国际网络间谍组织，他们以各国政府、外交使馆、能源公司等机构为目标，不断窃取大量高级机密信息。该间谍活动命名为“红色十月”，其灵感来自于汤姆克兰西的畅销小说《猎杀红色十月》中的同名隐形核潜艇。

“红色十月”攻击的基础是一系列的钓鱼式攻击，间谍组织向特定人物推送精心设计的恶意邮件，利用邮件中附带的恶意及“正常”的Office文件展开进一步的攻击，其过程大致如下：

毫无戒心的用户收到一封带有Office附件的电子邮件，并且打开附件中“正常”文件；（见图1）

用户并不知道自己其实开启了两个文件：一个“正常”的Word或Excel文件与一个伪装成恢复文档的恶意文件；

“正常”的Office文件会突然崩溃并退出，用户重启后被提醒是否恢复文件，一旦用户习以为常地点击恢复，恶意文件就被很自然地注入并潜伏到Office的系统组件中。

（截图1：“正常”文件完全不带任何木马及病毒）

同时，“红色十月”组织还推送基于Java的鱼叉式钓鱼邮件。用户一旦开启邮件，就会从附带的链接自动下载恶意的Java Applet包。

Websense的威胁搜索网络(ThreatScope Network)可深度分析邮件中嵌入式的文件，一旦发现是恶意软件即将其拦截，从而保证客户的网络安全。目前，与“红色十月”攻击相关的所有IP地址及域名均被Websense归类为“僵尸网络”。

此外，相关报道称 “红色十月”的钓鱼式攻击利用到如下四个漏洞：CVE-2009-3129 Excel、CVE-2010-3333 Word、CVE-2012-0158 Word与CVE-2011-3544 Java。 Websense提醒大家及时打好补丁，以备万全。

与所有深谙社会工程学的组织一样，“红色十月”从攻击目标的兴趣爱好和行为习惯上深度剖析，精心布局，以提高攻击的成功率。面对这类强针对性的攻击，人们一定要对来历不明的电子邮件保持警觉，不要轻易阅读带有链接与附件的可疑邮件。

Websense的高级分类引擎(ACE)可为客户提供可靠的保护，其安全实验室仍将密切关注“红色十月”及其它不断演化的各类安全威胁。

Websense 简介

Websense® Inc. (NASDAQ: WBSN) 全球领先的统一Web、数据和电子邮件内容安全解决方案提供商，为全世界数万企业、中小市场和组织提供最低TCO（总体拥有成本）的最佳现代安全防护。利用全球渠道合作伙伴，通过软件、硬件设备、安全即服务（SaaS）等交付模式，Websense先进的TRITON内容安全解决方案帮助全球组织尽享最新的通信协作和Web2.0商业工具，同时保护他们远离各种先进的持续威胁、防护其关键信息的泄露并执行各种互联网安全使用策略。更多信息，请访问：www.websense.com.cn

名医汇

名医汇

怎么预约挂号