电火锅厂家
免费服务热线

Free service

hotline

010-00000000
电火锅厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Websense发力拦截红色十月新日

发布时间:2020-01-16 02:57:04 阅读: 来源:电火锅厂家

最近,人们发现了一个至少隐匿了五年之久的国际网络间谍组织,他们以各国政府、外交使馆、能源公司等机构为目标,不断窃取大量高级机密信息。该间谍活动命名为“红色十月”,其灵感来自于汤姆克兰西的畅销小说《猎杀红色十月》中的同名隐形核潜艇。

“红色十月”攻击的基础是一系列的钓鱼式攻击,间谍组织向特定人物推送精心设计的恶意邮件,利用邮件中附带的恶意及“正常”的Office文件展开进一步的攻击,其过程大致如下:

毫无戒心的用户收到一封带有Office附件的电子邮件,并且打开附件中“正常”文件;(见图1)

用户并不知道自己其实开启了两个文件:一个“正常”的Word或Excel文件与一个伪装成恢复文档的恶意文件;

“正常”的Office文件会突然崩溃并退出,用户重启后被提醒是否恢复文件,一旦用户习以为常地点击恢复,恶意文件就被很自然地注入并潜伏到Office的系统组件中。

(截图1:“正常”文件完全不带任何木马及病毒)

同时,“红色十月”组织还推送基于Java的鱼叉式钓鱼邮件。用户一旦开启邮件,就会从附带的链接自动下载恶意的Java Applet包。

Websense的威胁搜索网络(ThreatScope Network)可深度分析邮件中嵌入式的文件,一旦发现是恶意软件即将其拦截,从而保证客户的网络安全。目前,与“红色十月”攻击相关的所有IP地址及域名均被Websense归类为“僵尸网络”。

此外,相关报道称 “红色十月”的钓鱼式攻击利用到如下四个漏洞:CVE-2009-3129 Excel、CVE-2010-3333 Word、CVE-2012-0158 Word与CVE-2011-3544 Java。 Websense提醒大家及时打好补丁,以备万全。

与所有深谙社会工程学的组织一样,“红色十月”从攻击目标的兴趣爱好和行为习惯上深度剖析,精心布局,以提高攻击的成功率。面对这类强针对性的攻击,人们一定要对来历不明的电子邮件保持警觉,不要轻易阅读带有链接与附件的可疑邮件。

Websense的高级分类引擎(ACE)可为客户提供可靠的保护,其安全实验室仍将密切关注“红色十月”及其它不断演化的各类安全威胁。

Websense 简介

Websense® Inc. (NASDAQ: WBSN) 全球领先的统一Web、数据和电子邮件内容安全解决方案提供商,为全世界数万企业、中小市场和组织提供最低TCO(总体拥有成本)的最佳现代安全防护。利用全球渠道合作伙伴,通过软件、硬件设备、安全即服务(SaaS)等交付模式,Websense先进的TRITON内容安全解决方案帮助全球组织尽享最新的通信协作和Web2.0商业工具,同时保护他们远离各种先进的持续威胁、防护其关键信息的泄露并执行各种互联网安全使用策略。更多信息,请访问:www.websense.com.cn

名医汇

名医汇

怎么预约挂号

相关阅读