您现在的位置: 天极网 > IT新闻 > 业内快讯

腾讯:ATP组织“MuddyWater”再次活跃

Yesky天极新闻 2018-03-13 15:05 我要吐槽

  【天极网IT新闻频道】近日,据腾讯安全反病毒实验室安全大数据监测发现,国外APT组织 “MuddyWater(污水)”再度活跃,利用Powershell作为后门程序发起新一轮网络攻击。

  “MuddyWater”组织,又称T-APT-14,多以从事间谍活动为目的,受害者主要分布在巴基斯坦、沙特阿拉伯、阿联酋和伊拉克等国家。据腾讯安全反病毒实验室分析发现,该APT组织显著的攻击行为特点为善于利用Powershell等脚本后门,通过Powershell在内存中执行,减少新的PE文件在受害者机器落地。这种方式使得该组织的样本有着较低的检测率,另一方面也加大了安全机构的取证难度。

  据悉,该组织自2017年11月被曝光以来,不但没有停止攻击,反而更加积极地改进攻击武器,在土耳其等国家持续活跃,主要攻击目标集中在政府、金融、能源、电信等行业用户。

  目前该攻击虽然尚未在国内地区发现,但用户同样不可放松警惕。腾讯御界高级威胁检测系统已可以检测并阻断该轮攻击行为,在此提醒广大政府、企业用户,切勿随意打开来历不明的邮件附件,同时可安装腾讯电脑管家等安全软件防御此类攻击。

  (图:“MuddyWater”组织近期攻击活动)

  通过进一步分析该组织近期的几次攻击活动,腾讯安全反病毒实验室发现,目前该APT组织已有成熟的js、Powershell后门程序和完整的混淆反查杀流程。此外,该APT组织正积极探索非PE文件后门,或意图发起更大规模的网络攻击。

  为更好地对抗不法分子的攻击,腾讯企业安全基于腾讯安全反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出独特的威胁情报和恶意检测模型系统——腾讯御界高级威胁检测系统。凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。通过部署御界高级威胁检测系统,可及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,保护企业网络安全

  (图:腾讯御界高级威胁检测系统)

  此外,腾讯安全反病毒实验室负责人,腾讯电脑管家安全专家马劲松建议各企业用户,提高安全防范意识,不要随意开启来历不明邮件的附件;关闭文档的宏功能;对于不使用Powershell功能的企业,建议禁用Powershell。同时,使用腾讯企业安全御界高级威胁检测系统,可有效防御此类攻击。

评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1支付宝赋能9本地宝,用户近9亿
支付宝

程立表示,通过“1+9(本地钱包)”,过去3年里支付宝已经在全球服务了…

2颤抖吧!抖音!腾讯微视登顶!
腾讯微视登顶

就在昨晚,在App Store免费App排行榜中,腾讯微视已经攀升到首…

3华为Mate20或将支持双卡双通
华为Mate20

iPhone XS Max支持双卡双待最大的卖点,但最新消息显示华为M…

4企信链用技术彰显区块链魅力
区块链魅力

“比特币暴涨又赚了!”“代币交易所手续费1天赚800万美元!”“李笑来…

5通证经济格局初现
通证经济格局

目前区块链的大火造就了一个新的名词“通证经济”,区块链发行“token…

热门文章
1苹果发布最贵iPhone
苹果发布

9月13日,苹果公司召开新品发布会,发布了3款全新iPhone:iPh…

2大公司晨读:高通酝酿裁员计划
大公司晨读

外媒就杨元庆之前的一次发言发表了一篇名为“联想CEO:我们不是一家中国…

3区块链行业信仰者越来越少
区块链信仰者

锤子科技六周年的纪念日,老罗终于将发布会搬到了鸟巢,在3万多人的面前,…

4滴滴出行今日恢复深夜出行服务
大公司晨读

据报道,SpaceX已与一名客户签约,这名客户将乘坐SpaceX飞船绕…

5大公司:苹果发布三款新iPhone
大公司晨读

今日凌晨,苹果正式发布了iPhone Xs、iPhoneXs Max以…

6大公司晨读:QQ宠物正式停运
大公司晨读

9月15日起,QQ宠物将正式停止游戏运营并关闭游戏服务器,用户将无法登…

7情况下解决扩展问题
解决扩展问题

(比特数字译)本月早些时候,9月7日,Rocket Pool的高级区块…

8iPhone X不卖了 官网上消失
iPhone X不卖

大家都在讨论哪款iPhone支持双卡双待的时候,有网友发现,苹果官网悄…

9“小程序·云开发”重磅上线
小程序云开发

“小程序·云开发”解决方案正式上线,致力于为小程序开发者提供完整的云端…

10看清这几点避免被“收割”
韭菜撑起币圈

随着区块链技术日渐成熟,越来越多的人开始关注到区块链,可它到底是什么呢…

每日IT极热