Check Point:抗疫關(guān)鍵時(shí)期,謹(jǐn)新冠病毒惡意域名
最近幾周,憑借廣大醫(yī)護(hù)工作者的無(wú)私奉獻(xiàn),以及全國(guó)各地每個(gè)人的點(diǎn)滴努力,肆虐多時(shí)的新冠病毒在我國(guó)已經(jīng)持續(xù)呈現(xiàn)下降趨勢(shì)。然而,不得不引起人們警惕的是在互聯(lián)網(wǎng)上,基于新冠病毒的各種惡意攻擊還在不斷攀升。
眾所周知,黑客往往會(huì)利用公眾急切關(guān)注的心理實(shí)施網(wǎng)絡(luò)侵害。正如我們Check Point最新 報(bào)告 指出:全球黑客發(fā)現(xiàn)冠狀病毒可以為他們的攻擊活動(dòng)提供偽裝。冠狀病毒疫情的突然爆發(fā)和持續(xù)傳播為黑客們提供可乘之機(jī)。同時(shí)報(bào)告顯示,網(wǎng)絡(luò)犯罪分子正在利用新冠病毒疫情這一熱點(diǎn)來(lái)進(jìn)行惡意活動(dòng),全球爆發(fā)了多起與該病毒相關(guān)的垃圾郵件活動(dòng)。
根據(jù)CheckPoint威脅情報(bào)數(shù)據(jù)顯示,自2020年1月以來(lái),全球注冊(cè)了超過(guò)4,000個(gè)冠狀病毒相關(guān)域名。在這些網(wǎng)站中3%為惡意域名,另有5%非?梢。較之同期注冊(cè)的所有域名的總惡意率,冠狀病毒相關(guān)域名高出50%,甚至高于 情人節(jié) 等近期季節(jié)性主題。
這其中有許多域名可能會(huì)被用于網(wǎng)絡(luò)釣魚(yú)。目前,CheckPoint已 發(fā)現(xiàn)并 防 止 網(wǎng)上用戶(hù)訪(fǎng)問(wèn)許多與惡意活動(dòng)有關(guān)的網(wǎng)站,這些網(wǎng)站會(huì)利用與病毒相關(guān)討論誘騙受害者訪(fǎng)問(wèn)其網(wǎng)站,還有一些聲稱(chēng)出售口罩、疫苗和家庭病毒檢測(cè)試劑的詐騙網(wǎng)站。
此外,隨著意大利疫情的進(jìn)一步惡化。Check Point研究人員還發(fā)現(xiàn)了一場(chǎng)針對(duì)意大利組織的以冠狀病毒為主題的網(wǎng)絡(luò)釣魚(yú)活動(dòng),超過(guò)10%的意大利組織遭到攻擊。以下是郵件內(nèi)容示例:
郵件內(nèi)容:鑒于您所在地區(qū)已公布的冠狀病毒感染病例數(shù)量,世界衛(wèi)生組織給出了一份文檔,其中包含預(yù)防冠狀病毒感染的所有必要措施。
我們強(qiáng)烈建議您閱讀此消息所附文檔。
此致,PenelopeMarchetti博士(世界衛(wèi)生組織–意大利)
這封電子郵件包含一份名為f###########.doc(#=數(shù)字)的惡意文檔文件,其主題是“Coronavirus:Informazioni importanti su precauzioni”(冠狀病毒:有關(guān)預(yù)防措施的重要信息),并由一名意大利的世界衛(wèi)生組織(WHO)博士簽發(fā)。但經(jīng)Check Point研究人員網(wǎng)上核查,沒(méi)有找到世界衛(wèi)生組織有一位名叫PenelopeMarchetti或 OrganizzazioneMondialedellaSanit à 的博士。此外,發(fā)件人的電子郵件地址也不是來(lái)自WHO或OMS官方域名,而且大部分內(nèi)容根本不是意大利語(yǔ)。
以下是惡意文檔文件截圖:
點(diǎn)擊“enableediting(啟用編輯)”和“enablecontent(啟用內(nèi)容)”將導(dǎo)致下載Ostap木馬下載程序,這就是臭名昭著的Trickbot下載程序。Trickbot是一種使用廣泛的銀行木馬,不斷添加新的功能、特性和傳播向量。這讓它成為一種靈活的可自定義的惡意軟件,廣泛用于多目的攻擊活動(dòng)。
在未來(lái)一段時(shí)間內(nèi),新冠病毒仍將成為全球關(guān)注的焦點(diǎn)。航線(xiàn)停飛、體育賽事停擺、美股熔斷……疫情已經(jīng)從衛(wèi)生安全轉(zhuǎn)移到社會(huì)各個(gè)層面,互聯(lián)網(wǎng)領(lǐng)域勢(shì)必?zé)o法獨(dú)善其身。因此,CheckPoint將持續(xù)利用業(yè)內(nèi)領(lǐng)先的信息安全技術(shù)與威脅情報(bào)系統(tǒng),幫助全球用戶(hù)遠(yuǎn)離互聯(lián)網(wǎng)疫情威脅,保障數(shù)字資產(chǎn)安全。
發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
12月19日立即報(bào)名>> 【線(xiàn)下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 2024中國(guó)國(guó)際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線(xiàn)紅外熱像儀免費(fèi)試用
-
精彩回顧立即查看>> 2024(第五屆)全球數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)大會(huì)暨展覽會(huì)
-
精彩回顧立即查看>> 【線(xiàn)下會(huì)議】全數(shù)會(huì)2024電子元器件展覽會(huì)
-
精彩回顧立即查看>> 三菱電機(jī)紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
編輯推薦
- 高級(jí)軟件工程師 廣東省/深圳市
- 自動(dòng)化高級(jí)工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷(xiāo)售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級(jí)銷(xiāo)售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專(zhuān)家 廣東省/江門(mén)市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市