您现在的位置: 天极网 > IT新闻 > 业内快讯

钢铁行业从业人员注意!你的电子邮件可能暗藏木马

Yesky天极新闻 2018-08-10 11:05 我要吐槽

  【天极网IT新闻频道】“美好的一天,我是……,请下载并确认附有新订单折扣代码的价格表,请注意此优惠权持续至……,我们很高兴与您做生意,谢谢您的合作”。

  对于从事钢铁销售行业的用户而言,接到含有上述内容的邮件无疑是喜从天降,但这也有可能“暗藏杀机”。据腾讯智慧安全御见威胁情报中心日常监测网络攻击行为,发现不法黑客频频利用诱饵文档对钢铁行业从业人员发起邮件钓鱼攻击。一旦运行诱饵文档,用户电脑会自动触发CVE-2017-11882漏洞,进而下载病毒文件,实施恶意操作。

  (图:钓鱼邮件正文内容)

  安全专家透露,该恶意文档主要通过带有“销售合同”、“商品价位表”、“规格书”等字样的垃圾邮件附件进行传播。以其中一封钓鱼邮件为例,主题为“China Steel Offer”,附件带有名为“China Steel Pricelist.doc”的CVE-2017-11882 漏洞文档。漏洞文档一旦打开,直接会从“uploadtops.is”下载和执行NetWire远控木马,从而使受害者沦为不法黑客的 “肉鸡”。据统计,整个7月份网络上类似的邮件钓鱼高达10万余次,借此传播的远控木马类型多达10余种,包括RemcosRAT、NetWire、AgentTesla、LokiBot、HawkEye、Formbook等。

  这些远控木马不仅会窃取包括键盘记录、邮箱帐号密码和几乎所有浏览器记录的网站帐号密码等用户个人信息,同时还支持多平台远程控制,根据不法黑客下发的指令下载和执行恶意程序,控制受害者电脑,使之成为僵尸网络的组成部分。

  目前来看,受害用户主要为钢铁行业的海外业务拓展人员。安全专家称,主要原因是出于业务拓展需要,不少用户习惯将联系邮箱等信息挂到各大社区网站或论坛,而不法黑客利用爬虫程序能够轻易收集到这些邮箱信息,并加以利用。据腾讯智慧安全御见威胁情报中心监测统计分析,广东、江苏、浙江等沿海地区攻击较为严重。

  (图:此次钓鱼邮件地域分布图)

  值得警惕的是,在本轮攻击活动中,诱饵文档不仅有钢铁相关的销售合同,而且还有钢铁周边物件规格书,以及包含钢材相关的图片等,迷惑性极强。此外,还有一批攻击活动,采用张贴工商银行票据当诱饵形式,同样使用钓鱼邮件加CVE-2017-11882漏洞的方式,诱导用户点击发起攻击。

  (图:“工商银行”票据漏洞文档中内容)

  随着办公商务信息化的普及,电子邮件逐渐成为现代化办公的核心,内外沟通方面扮演者重要的角色。然而,形形色色的钓鱼邮件总是让人防不胜防。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户,务必提高网络安全防范意识,养成良好的上网习惯,不要轻易打开来历不明的邮件中的附件,发现来历不明文件可利用腾讯电脑管家诈骗信息查询窗口和腾讯哈勃分析系统进行安全检测。同时,企业用户可通过腾讯安全“御界防APT邮件网关”解决恶意邮件的攻击威胁。

(广告资讯)
免责声明:以上内容为本网站转自其它媒体,相关信息仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性。
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1大公司晨读:华为5G手机6月推出
大公司晨读

华为副董事长胡厚崑表示,华为已在10多个国家部署5G网络,5G手机将会…

2三大运营商2018年运营数据曝光
三大运营商

三大运营商2018年运营数据:中国移动获得行业中移动用户、4G用户和宽…

3拼多多:追究黑产团队刑事责任
拼多多

据拼多多介绍,优惠券是《非诚勿扰》节目录制需要特殊生成的,仅供现场嘉宾…

4谷歌又被罚款 这次不是垄断
谷歌罚款

法国数据保护机构CNIL周一宣布,对Google处以5000万欧元(约…

5三星新专利“屏中屏”曝光
三星

近日,三星的一项全新专利曝光,显示三星正在着手研究“屏中屏”。

热门文章
1大公司晨读:华为宣布5G新突破
大公司晨读

华为官方宣布,在IMT-2020推进组组织的5G试验中,完成了2.6G…

2《王者荣耀》大版更新后“闪退”
王者荣耀闪退

王者荣耀2.0手游更新版本后,很多玩家碰到对局异常闪退,并扣除信誉分的…

3大公司晨读:苹果被德法院狠批
大公司晨读

由德国三位法官组成的审判委员会在最新裁定中写道:“苹果的声明具有误导性…

4大公司:京东物流春节不休息
大公司晨读

京东物流春节照常送货 已连续七年全年无休;iPhone SE重新上架苹…

5大公司晨读:苹果高通决裂原因
大公司晨读

高通与苹果关系破裂可能是由于软件介入问题而导致的,而并非是专利授权费问…

6iPhone XR售价创历史新低
iPhone XR

近日,京东、苏宁、天猫等电商平台已通过各种方式对苹果手机进行降价。

7vivo升级品牌形象:更年轻时尚
vivo品牌形象

今日vivo更换Logo、启动新视觉形象,将在18个国家和地区建设全球…

8三星A90搭载屛下指纹+48MP主摄
三星A90曝光

三星A系列手机将采用全新命名方式。三星A90首次曝光,搭载屏下指纹技术…

9大公司晨读:日本对苹果等监管
大公司晨读

日本考虑修订法律,对谷歌、苹果、Facebook和亚马逊等科技巨头实施…

10高通为苹果升级每年花费2.5亿
高通苹果纠纷

高通CTO汤普森在法庭上表示:高通为苹果升级基带每年要花费大约2.5亿…

每日IT极热