• 首页 > 信息融合频道 > 网络安全

    澳门十大赌博网站

    2018年07月23日 15:20:56   来源:中文科技资讯

      近日,腾讯御见威胁情报中心监控到MuddyWater(污水) APT组织再度利用宏文档进行载荷投递,通过搜索引擎查询发现,该组织利用的宏文档中嵌有“mersin emniyet müdürlüğü”关键字的图标文件,初步推断是针对土耳其相关部门发起的一次定向攻击。目前,该类攻击并未在我国发现。

      据了解,MuddyWater(污水) APT组织以从事网络间谍活动为目的,主要攻击目标集中在政府、金融、能源、电信等相关部门,受害者主要分布在土耳其、巴基斯坦、沙特阿拉伯、阿联酋、伊拉克等中东地区国家。自2017年11月被曝光以来,该组织擅长利用powershell等脚本后门,通过powershell在内存中执行,减少新的PE文件在受害者机器落地,行动极为隐蔽,安全软件难以捕捉。这种方式使得该组织的样本有着较低的检测率,同时也加大了安全机构的取证难度。

      (图:MuddyWater(污水)APT组织攻击流程)

      今年3月,该组织便开始活跃,并针对土耳其相关部门发起定向攻击,此次再度来袭依然延续了手握大量攻陷网站的特点,目的是进行诱饵的投递及胜利果实的回收。不过技术方面得到了进一步优化,全程使用经过多次高度混淆的powershell脚本,关键的木马功能以云控的方式进行下发,以便掩盖其攻击目的。另外脚本一旦运行后,会设置开机自启动、解密c2(指后门、木马控制服务器)、创建任务计划、获取计算机信息等,然后不断地访问c2,等待和执行新指令。

      据腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松介绍,该组织攻击使用的宏文档中背景故意做得比较模糊,但是图标及启用宏的提示文字却异常鲜艳,这是一种典型的社会工程学式的攻击方式,目的是让受害者在好奇心的驱使下点击“启动内容”按钮,从而让藏在文档中的木马运行起来。对此,他提醒广大用户,切勿随意打开来历不明的文档,可利用腾讯电脑管家哈勃分析系统进行安全检测。同时,政府及企业用户可通过腾讯安全“御界防APT邮件网关”,解决恶意邮件的攻击威胁。

      (图:腾讯御界高级威胁检测系统)

      目前,腾讯御界高级威胁检测系统已经可以检测并阻断该轮攻击的连接行为。御界高级威胁检测系统,是基于腾讯反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统。

      凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。通过部署御界高级威胁检测系统,及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,保护企业网络安全。

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。有事反馈发邮件至news#module-developer.com(发送时将#替换为@)。

    [上传用户: S011]
    分享到微信

    推荐

    iPhone系统固若金汤,为何还有人偷苹果手机去卖?

    2016年初,美国FBI希望苹果开发软件用以解锁一部嫌疑人的iPhone。苹果虽然帮助FBI从疑犯iCloud账户中提取数据,但有些数据仍然不可获取。由于不知道手机密码,FBI也无法打开手机。虽然在最后FBI想尽各种办法破解了iPhone,但其实这也从侧面证明了iOS系统的安全。而一直以来,苹果都将用户的信息安全放在第一位,甚至认为安全不应该以个人隐私为代价。或许也正是这样的苹果,才获得了那么多铁杆果粉的追捧。

    新闻

    研究发现美国人每天至少查看手机52次

    德勤最近做了一项名为2018年全球移动消费者调查(Global Mobile Consumer Survey)的研究。该机构发现,美国人平均每天至少会看52次手机。

    互联网+

    共享单车越摆越多,能骑的寥寥无几,这个澳门十大赌博网站是真的

    如此多的日常线下管理任务,必然要消耗更多的成本。比如上海相关政府部门就提出,每一万辆共享单车要配50名线下管理员!想想此前共享单车企业动辄投放上千万辆单车,得雇多少管理员?人工支出绝对不少。 此外,某些地方政府部门还规定共享单车的完好率不低于95%。单车本身就属于损耗品,这就意味着共享单车企业要频繁对单车进行巡查和维修,这也是一笔不小的支出。 限于自身资金已经极度紧张,日常线下管理和维修就被共享单车企业被刻意忽略了。海量废弃单车的出现,也就见怪不怪了。(科技新发现 康斯坦丁/文)

    融合

    微软收购聊天机器人创业公司XOXCO 普及人工智能

    北京时间11月15日消息,微软当地时间星期三宣布,它已经与聊天机器人创业公司XOXCO达成收购协议。

    创投

    三星拟澳门博彩在线娱乐新AR云服务和AR头盔 全面进军增强现实领域

    据外媒报道,到目前为止,三星基本上都在致力于开发虚拟现实头盔,例如Gear VR和Odyssey HMD。