股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
新型間諜木馬披“新衣”，“社工”郵件再爆雷【亞信安全網(wǎng)安周報】
發(fā)布時間 ：2021年03月04日
類型 ：勒索軟件
分享：
近期網(wǎng)安環(huán)境復雜、網(wǎng)絡攻擊頻發(fā)，希望引起警惕。亞信安全網(wǎng)安周報，盤點過去一周網(wǎng)絡威脅TOP 10，并對最新呈現(xiàn)的安全趨勢進行詳細分析，旨在幫助安全工作者能夠快速、高效抵御安全協(xié)脅。
病毒警訊
TOP 10
近期安全
態(tài)勢回顧
亞信安全發(fā)布《2020年度安全威脅回顧及預測》，“熱詞”背后藏匿極大風險
近日，亞信安全發(fā)布《2020 年度安全威脅回顧及預測》。報告全面分析了2020年重大網(wǎng)絡安全事件的攻擊類型和事件源頭，指出勒索軟件、挖礦病毒、APT攻擊、木馬家族等威脅仍持上升態(tài)勢。與此同時，研究人員還預測，在2021年以“新冠”疫情為誘餌的攻擊活動將會持續(xù)進行，定向式勒索病毒攻擊、無文件攻擊也將日益演變，并且隨著遠程辦公的全面普及，零信任模式(Zero Trust)將成為企業(yè)安全重點關注的領域。
“社工”郵件再爆雷，BEC攻擊如何有效防范？
媒體披露，美國硅谷著名風險投資公司紅杉資本，于近期遭遇網(wǎng)絡釣魚攻擊，許多投資者的個人和財務信息可能已被第三方竊取。針對黑客此次攻擊使用的BEC攻擊（也稱“商業(yè)電子郵件欺詐”），亞信安全提醒企業(yè)用戶可以通過部署深度威脅郵件網(wǎng)關（DDEI），結合專家規(guī)則和機器學習技術，通過尋找攻擊標識和郵件意圖來識別欺詐郵件，同時應對員工進行防社會工程學技能培訓，以及采用多重驗證手段提升BEC攻擊的防范能力。
不法分子高仿某外賣平臺網(wǎng)站，入駐商戶遭遇“釣魚攻擊”
近期，邯鄲市警方經(jīng)過一年的長期偵查，成功破獲一起利用釣魚攻擊進行信息網(wǎng)絡犯罪活動的案件，犯罪嫌疑人悉數(shù)落網(wǎng)。據(jù)了解，相關不法分子搭建了某知名外賣平臺的釣魚網(wǎng)站，通過發(fā)送短信詐騙該平臺入駐商戶進行個人信息錄入及繳費。該團伙自2020年以來，以木馬短信鏈接的方式作案50余起，涉案資金80余萬元，發(fā)案地涉及全國21個省份?！熬W(wǎng)絡釣魚”這一不法分子慣用的攻擊手法，再次引起了網(wǎng)安從業(yè)者的關注。
分享到微信
X