近日，騰訊御見威脅情報(bào)中心捕獲了一例“黑鳳梨”（BlackTech）APT組織利用0day漏洞攻擊樣本，并在第一時(shí)間上報(bào)微軟，獲得微軟公開致謝。本次攻擊者利用攜帶PLEAD木馬的Office文檔為誘餌進(jìn)行郵件釣魚攻擊，該木馬隱蔽性極強(qiáng)，對(duì)企業(yè)重要文件和隱私信息造成極大威脅。
為幫助企業(yè)用戶有效抵御不法分子的網(wǎng)絡(luò)攻擊活動(dòng)，騰訊電腦管家首推獨(dú)有的“女媧石防御技術(shù)”，可防御公式編輯器的一切漏洞攻擊。騰訊企業(yè)安全“御點(diǎn)”也支持防御和微軟系列漏洞，用戶可打補(bǔ)丁修復(fù)。
（圖：騰訊電腦管家攔截攻擊）
早在去年12月，騰訊電腦管家就曾針對(duì)0day漏洞野外攻擊率先發(fā)布安全預(yù)警。本次攻擊采用魚叉攻擊的方式，將攜帶0day漏洞（CVE-2018-0802）惡意利用代碼的Office文檔偽裝成辦公文件進(jìn)行傳播。經(jīng)分析該病毒是利用Office公式編輯器中的0day漏洞發(fā)動(dòng)攻擊，與之前CVE-2017-11882“高齡”漏洞如出一轍，影響范圍較為廣泛。
（圖：攜帶0day漏洞（CVE-2018-0802）惡意利用代碼的文檔）
據(jù)了解，本次發(fā)起攻擊活動(dòng)的“黑鳳梨”（BlackTech）是一個(gè)長(zhǎng)期活躍在亞洲地區(qū)的APT組織，其最早的活動(dòng)可見于2011年，由2017年5月被國(guó)外安全公司公開披露。從2011年至今，騰訊御見威脅情報(bào)中心在跨度長(zhǎng)達(dá)6年的時(shí)間內(nèi)對(duì)該組織進(jìn)行追蹤，總共捕捉到數(shù)百個(gè)樣本和c&c域名。
騰訊電腦管家安全專家指出，該組織最常使用魚叉攻擊，采用發(fā)內(nèi)容緊貼熱點(diǎn)話題的誘餌文件進(jìn)行攻擊。該組織發(fā)起的漏洞攻擊善于偽裝，包括使用文檔類圖標(biāo)、反轉(zhuǎn)字符、雙擴(kuò)展名、漏洞利用等。通常偽裝成文檔圖標(biāo)，與正常文檔打包在同一壓縮包中，誘騙用戶點(diǎn)擊，或使用特殊的unicode字符(RTLO)反轉(zhuǎn)文件名和雙重文件名實(shí)現(xiàn)偽裝；同時(shí)使用漏洞打包成惡意文檔文件也是該組織常用的手段之一。
隨著“互聯(lián)網(wǎng)+”時(shí)代的來臨，政府、企業(yè)把更多的業(yè)務(wù)向云端遷移，各行各業(yè)都在構(gòu)建自己的大數(shù)據(jù)中心，數(shù)據(jù)價(jià)值凸顯。在這種趨勢(shì)下，根據(jù)騰訊御見威脅情報(bào)中心的監(jiān)測(cè)數(shù)據(jù)表明，政府、企業(yè)所面臨的APT攻擊變得越來越頻繁和常見。騰訊企業(yè)安全針對(duì)APT防御方面提供了多種解決方案，騰訊御界、騰訊御點(diǎn)等產(chǎn)品均可以檢測(cè)和防御本次APT攻擊。
目前，騰訊電腦管家已將本次攻擊活動(dòng)的漏洞信息提交給微軟官方，并協(xié)助其修復(fù)漏洞獲得公開致謝。與此同時(shí)，微軟官方日前也發(fā)布了安全公告，重點(diǎn)涉及Internet Explorer瀏覽器、.NET組件、Office軟件中存在的多個(gè)安全漏洞，電腦管家團(tuán)隊(duì)已經(jīng)第一時(shí)間推送了這批補(bǔ)丁。騰訊電腦管家建議廣大用戶，在使用電腦時(shí)保持電腦管家等安全軟件開啟狀態(tài)，不輕易點(diǎn)擊安全性不明的文件，有效避免不法黑客利用最新漏洞進(jìn)行攻擊。
- 關(guān)于召開“PIS 2025 第十一屆中國(guó)國(guó)際智慧農(nóng)業(yè)與信息化高峰論壇 ”的通知
- PIS 2025 第十一屆中國(guó)國(guó)際智慧農(nóng)業(yè)與信息化高峰論壇
- 以科技創(chuàng)新推動(dòng)產(chǎn)業(yè)創(chuàng)新 中國(guó)（安徽）科交會(huì)打造“聚變?nèi)诤稀睂?shí)景圖
- 全國(guó)現(xiàn)代物流科技應(yīng)用大會(huì)暨城郊大倉基地高質(zhì)量建設(shè)運(yùn)營(yíng)服務(wù)論壇、北京市平谷區(qū)建設(shè)國(guó)家“平急兩用”發(fā)展先行區(qū)兩周年研討會(huì)成功舉辦
- 1規(guī)劃1方案5標(biāo)準(zhǔn)正式發(fā)布，平谷區(qū)落實(shí)國(guó)家發(fā)展戰(zhàn)略打造“平急兩用”北京樣板
- ClearPier集團(tuán)確認(rèn)參展2025 ChinaJoy BTOB，三大核心業(yè)務(wù)助力全球數(shù)字營(yíng)銷新浪潮
- 2025 ChinaJoy MECHTRON機(jī)甲宇宙潮流智能家居產(chǎn)品，開啟更智慧、更活力的未來
- 2025 ChinaJoy Express試玩區(qū)新生代游戲力量扎堆
- 【游·見】專訪靈澤科技：在 “歷史幻域” 與 “游戲新境” 的交織中，憑創(chuàng)意播種東方文化游戲夢(mèng)
- 北京 InfoComm China 2025 今天盛大開幕 AI驅(qū)動(dòng)專業(yè)視聽新生態(tài)，為亞太市場(chǎng)帶來更多機(jī)遇
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
