您的位置:银河至尊娱乐注册>>互联网

Tencent御见威胁情报中心:MuddyWater(污水) APT组织再度活跃

发布时间:2018-07-23 14:47:43  来源:互联网    采编:徐彬  背景:

  近日,Tencent御见威胁情报中心监控到MuddyWater(污水) APT组织再度利用宏文档进行载荷投递,通过搜索引擎查询发现,该组织利用的宏文档中嵌有“mersin emniyet müdürlü?ü”关键字的图标文件,初步推断是针对土耳其相关部门发起的一次定向攻击。目前,该类攻击并未在我国发现。

  据了解,MuddyWater(污水) APT组织以从事网络间谍活动为目的,主要攻击目标集中在政府、金融、能源、电信等相关部门,受害者主要分布在土耳其、巴基斯坦、沙特阿拉伯、阿联酋、伊拉克等中东地区国家。自2017年11月被曝光以来,该组织擅长利用powershell等脚本后门,通过powershell在内存中实行,减少新的PE文件在受害者机器落地,行动极为隐蔽,安全App难以捕捉。这种方式使得该组织的样本有着较低的检测率,同时也加大了安全机构的取证难度。

  (图:MuddyWater(污水)APT组织攻击流程)

  今年3月,该组织便开始活跃,并针对土耳其相关部门发起定向攻击,此次再度来袭依然延续了手握大量攻陷网站的特点,目的是进行诱饵的投递及胜利果实的回收。不过技术方面得到了进一步优化,全程使用经过多次高度混淆的powershell脚本,关键的木马功能以云控的方式进行下发,以便掩盖其攻击目的。另外脚本一旦运行后,会设置开机自启动、解密c2(指后门、木马控制服务器)、创建任务计划、获取计算机信息等,然后不断地访问c2,等待和实行新指令。

  据Tencent电脑管家安全专家、Tencent安全反病毒实验室负责人马劲松先容,该组织攻击使用的宏文档中背景故意做得比较模糊,但是图标及启用宏的提示文字却异常鲜艳,这是一种典型的社会工程学式的攻击方式,目的是让受害者在好奇心的驱使下点击“启动内容”按钮,从而让藏在文档中的木马运行起来。对此,他提醒广大用户,切勿随意打开来历不明的文档,可利用Tencent电脑管家哈勃分析系统进行安全检测。同时,政府及企业用户可通过Tencent安全“御界防APT邮件网关”,解决恶意邮件的攻击威胁。

  (图:Tencent御界高级威胁检测系统)

  目前,Tencent御界高级威胁检测系统已经可以检测并阻断该轮攻击的连接行为。御界高级威胁检测系统,是基于Tencent反病毒实验室的安全能力、依托Tencent在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统。

  凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。通过部署御界高级威胁检测系统,及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,保护企业网络安全。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
汉仪字库出品,OPPO发布最新品牌字体OPPO Sans!
2019年4月10日,OPPO发布了他们全新的影像新旗舰机型OPPO Reno,而随之共同亮相的则是OPPO全新的品...
日期:04-10
超越想象 富士施乐数字印刷创新应用亮相广印展
(2019年4月9日,北京)今天,第四届中国(广东)国际印刷技术展览会(以下简称“广印展”)在...
日期:04-10
Black Hat Asia 2019 | 芯片安全依然会“融毁”百度安全披露最新Meltdown攻击变种
世界上有没有一种安全漏洞,广泛存在于各种电子设备之中,破坏力极强并且难以被修复?2018年1月,Goo...
日期:04-10
走路也能做公益 轻松筹小程序推出捐步数献爱心功能
近日,轻松筹小程序上线了“走路行善”的功能,用户可通过行走兑换爱心券,为大病患者贡...
日期:04-10
朋友圈广告@好友功能被吐槽?你可能被误导了
微信每当有新动作都会引发热议。
  昨晚,“微信广告助手”公众号发布文章,官宣...
日期:04-09
民歌嘹亮修路忙!趣头条扶贫广告带你聆听“镇巴好声音”
4月9日,“趣头条脱贫攻坚战暖阳行动”新发布了一支由陕南民歌贯穿始终的扶贫广告片&mdas...
日期:04-09
制版技术可达2倍 爱司凯AURORA 256强势登场
在《印刷业“十三五”时期发展规划》中提出了“绿色化、数字化、智能化、融合化&rdq...
日期:04-09
创维3月出货量再创第一,408全球电视节掀起焕新热潮
4月8日,创维408全球电视节盛大开启,多款创维自主研发的OLED系列产品全渠道开售,变色龙AI独立画质...
日期:04-09
韩国商用5G反馈:5G真的很快!但信号不稳定?
韩国三大电商正式推出了5G商用网络,用户只需要购买一台5G手机,并且在平台注册登记,即可体验5G的...
日期:04-09
日本媒体评价5G试运营:网速很快 信号太弱
“5G 肯定比 4G 网络要快,但前提是你能找到信号。”周五,韩国三大运营商 SK Telecom、K...
日期:04-08
爱奇艺《青春有你》收官,新一代青年励志团体UNINE正式走向市场
由爱奇艺打造的中国首档青年励志综艺《青春有你》4月6日正式迎来收官。经过历时长达3个多月的系统性...
日期:04-07
承担春晚208亿红包互动,百度首度揭晓技术全过程
  今天,有一群程序员像往常一样穿梭在西二旗的地铁,不一样的是他们在奔赴一场大咖分享、硬通货十足...
日期:04-05
爱奇艺《青春有你》践行大众公益责任 节目热度引发全球十余国家用户关注
由爱奇艺打造的国内首档青年励志综艺《青春有你》本周五即将迎来精彩合作舞台,训练生与导师、教练互选...
日期:04-04
百度安全亮相Black Hat?Asia?2019:当云端深度学习模型失去“黑盒保护”
摘要:在3月26日-29日于新加坡召开的Black Hat Asia 2019上,来自百度安全对于深度神经网络(DNN)模...
日期:04-03
“抢大PING”刷爆朋友圈,网友:苏宁又有啥神操作?
电视剧《都挺好》虽已落幕,但苏大强的故事却余音绕梁。入住女儿明玉豪宅之后,苏大强百般新鲜,却...
日期:04-03
小度车载OS赋能福特全新车型 百度副总裁李震宇:百度要成为福特的“王炸”
中国上海,2019年4月3日,福特中国正式发布与百度在车联网领域首个合作项目——智行信息...
日期:04-03
工业爆炸、森林失火频发,5G 和无人驾驶能做什么?
3月21日,盐城响水化工厂爆炸,已致78人遇难。
  3月31日,昆山工厂发生爆炸,7死5伤,令人...
日期:04-03
大数据时代,你的隐私谁来保护?快快网络给你答案!
又一起重大数据泄露事件在互联网界内敲起了安全警钟... ...
日期:04-03
MicroSoft提供Win10 V1809 Build 17763.379
早些时候大家提到MicroSoft认为 Windows 10 Version 1809 版已经趋于稳定因此决定面向企业级分支用户推出...
日期:04-02
ZoomEye BE正式上线,知道创宇全面助力企业资产安全管理
ZoomEye作为全世界网络空间测绘的先行者,从诞生起,近十年来一直引领着行业方向,并为信息安全从业...
日期:04-01
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图