5月

創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷推廣、網(wǎng)站重做改版、勃利網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5頁面制作、商城網(wǎng)站建設(shè)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為勃利等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。28日，微軟威脅情報中心(MSTIC)發(fā)現(xiàn)，SolarWinds事件背后的攻擊者正在進行一場針對全球政府機構(gòu)的網(wǎng)絡(luò)釣魚運動。
MSTIC表示，黑客組織Nobelium針對政府機構(gòu)、智庫、顧問和非政府組織的網(wǎng)絡(luò)攻擊。這波攻擊針對150多個不同組織的大約3000個電子郵件賬戶。雖然美國的組織受到的攻擊最多，但目標受害者遍及至少24個國家。
該活動始于2021年1月，慢慢演變成一系列攻擊，上周以美國國際開發(fā)署為主題的網(wǎng)絡(luò)釣魚浪潮達到高潮。
網(wǎng)絡(luò)安全公司Volexity也發(fā)布了一份報告，將這次網(wǎng)絡(luò)釣魚活動與俄羅斯外國情報機構(gòu)(SVR)的運營商(追蹤為APT29、Cozy Bear和The Dukes)聯(lián)系在一起，這些網(wǎng)絡(luò)釣魚活動使用的戰(zhàn)術(shù)可以追溯到2018年。
Nobelium是如何讓受害者中招的。
Nobelium 組織的感染鏈和惡意軟件交付技術(shù)在這些攻擊活動中在發(fā)展，攻擊者將包含 HTML 附件的魚叉式釣魚活動信息將 ISO 文件釋放到受害者的硬盤驅(qū)動中。
之后，受害者被誘騙打開其中的文件，執(zhí)行捆綁在該文件中或存儲在 ISO 圖像中的 DLL，將 Cobalt Strike Beacon 加載在系統(tǒng)上。
如果目標設(shè)備是蘋果iOS設(shè)備，則用戶被重定向到受 NOBELIUM 控制下的另一臺服務(wù)器，從而利用已修復(fù) 0day (CVE-2021-1879) 的exploit。成功部署這些 payload 可使 NOBELIUM 實現(xiàn)對已受陷系統(tǒng)的可持續(xù)訪問權(quán)限。之后，成功執(zhí)行這些惡意載荷對受害目標進行橫向移動、數(shù)據(jù)竊取和傳遞額外等行動。
很明顯，政業(yè)都在被攻擊之列，而系統(tǒng)漏洞、軟件漏洞是入侵的入口，電子郵件則很好的成為了黑客們的切入系統(tǒng)的主要方式。綿陽服務(wù)器托管
對企業(yè)而言，尤其是負責保護網(wǎng)絡(luò)的信息安全部門，需要更加清楚認識到攻擊者可輕易利用電子郵件進行攻擊，因為電子郵件是商務(wù)溝通最常見的形式，也是容易被高度信任的通信方式。綿陽服務(wù)器托管所以，保護電郵安全極其重要。
創(chuàng)新互聯(lián)企業(yè)郵箱作為國內(nèi)專業(yè)的郵件安全提供商，全系采用分布式集群部署，高擴展能力的CACHE系統(tǒng)，保障服務(wù)不間斷。對郵件數(shù)據(jù)從信息源頭上進行保護，全方位杜絕郵件收發(fā)、存儲中被竊取或賬號密碼被盜，設(shè)備漏洞、系統(tǒng)漏洞、服務(wù)器被攻擊等引發(fā)的郵件數(shù)據(jù)泄露，全面保障企業(yè)通信安全.

網(wǎng)站欄目：至少24國受到Nobelium釣魚郵件攻擊
URL分享：http://www.rwnh.cn/article48/sdddep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站排名、標簽優(yōu)化、品牌網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、面包屑導(dǎo)航、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)