腾讯获微软公开致谢:捕获攻击木马并第一时间上报微软

发布时间:2018-01-11 19:46 编辑:kunyi 来源:系统族

      近日,腾讯御见威胁情报中心捕获了一例“黑凤梨”(BlackTech)APT组织利用0day漏洞攻击样本,并在第一时间上报微软,获得微软公开致谢。本次攻击者利用携带PLEAD木马的Office文档为诱饵进行邮件钓鱼攻击,该木马隐蔽性极强,对企业重要文件和隐私信息造成极大威胁。
 

      为帮助企业用户有效抵御不法分子的网络攻击活动,腾讯电脑管家首推独有的“女娲石防御技术”,可防御公式编辑器的一切漏洞攻击。腾讯企业安全“御点”也支持防御和微软系列漏洞,用户可打补丁修复。


 

腾讯御见捕获0day攻击木马 协助微软修复漏洞获致谢(1)


 

      早在去年12月,腾讯电脑管家就曾针对0day漏洞野外攻击率先发布安全预警。本次攻击采用鱼叉攻击的方式,将携带0day漏洞(CVE-2018-0802)恶意利用代码的Office文档伪装成办公文件进行传播。经分析该病毒是利用Office公式编辑器中的0day漏洞发动攻击,与之前CVE-2017-11882“高龄”漏洞如出一辙,影响范围较为广泛。

 

       据了解,本次发起攻击活动的“黑凤梨”(BlackTech)是一个长期活跃在亚洲地区的APT组织,其最早的活动可见于2011年,由2017年5月被国外安全公司公开披露。从2011年至今,腾讯御见威胁情报中心在跨度长达6年的时间内对该组织进行追踪,总共捕捉到数百个样本和c&c;域名。

 

       腾讯电脑管家安全专家指出,该组织最常使用鱼叉攻击,采用发内容紧贴热点话题的诱饵文件进行攻击。该组织发起的漏洞攻击善于伪装,包括使用文档类图标、反转字符、双扩展名、漏洞利用等。通常伪装成文档图标,与正常文档打包在同一压缩包中,诱骗用户点击,或使用特殊的unicode字符(RTLO)反转文件名和双重文件名实现伪装;同时使用漏洞打包成恶意文档文件也是该组织常用的手段之一。

 

       随着“互联网+”时代的来临,政府、企业把更多的业务向云端迁移,各行各业都在构建自己的大数据中心,数据价值凸显。在这种趋势下,根据腾讯御见威胁情报中心的监测数据表明,政府、企业所面临的APT攻击变得越来越频繁和常见。腾讯企业安全针对APT防御方面提供了多种解决方案,腾讯御界、腾讯御点等产品均可以检测和防御本次APT攻击。

 

      目前,腾讯电脑管家已将本次攻击活动的漏洞信息提交给微软官方,并协助其修复漏洞获得公开致谢。与此同时,微软官方日前也发布了安全公告,重点涉及Internet Explorer浏览器、.NET组件、Office软件中存在的多个安全漏洞,电脑管家团队已经第一时间推送了这批补丁。腾讯电脑管家建议广大用户,在使用电脑时保持电脑管家等安全软件开启状态,不轻易点击安全性不明的文件,有效避免不法黑客利用最新漏洞进行攻击。

相关阅读 更多+
相关专题 更多+
  • 女孩子最爱玩的游戏大全
  • 有什么适合女孩子喜欢玩的游戏
  • 好玩的守护游戏有哪些
女孩子最爱玩的游戏大全
女孩子最爱玩的游戏大全

有什么适合女孩子喜欢玩的游戏推荐?必玩的女孩游戏盘点越来越多可爱的女生也投入到了游戏的怀抱中呢。最近,有一位精灵少女向小编发问,说要找一款适合女性玩家的游戏,今天,小编就要为你们推荐一些女孩子最爱玩的游戏大全,快来一起探索吧。

有什么适合女孩子喜欢玩的游戏
有什么适合女孩子喜欢玩的游戏

有什么适合女孩子喜欢玩的游戏?女孩子最爱玩的游戏到底有哪一些呢,在说到游戏时,人们总会觉得这些应该都是男孩子的最爱,喜欢玩游戏的女孩子并不是很多。可是这些年来也会有很多不一样的游戏,其中有一部分游戏就可以满足女孩子的需求,小编给大家整理了女生比较爱玩的游戏推荐。

好玩的守护游戏有哪些
好玩的守护游戏有哪些

好玩的守护游戏有哪些?一些守护类游戏中,玩家可以自由选择想要成为的角色,面对敌人的袭击,玩家需要不断的提升自身的能力,这样才可以成功消灭,守护我们的家园或者我们珍贵的事物,下面小编给大家整理了热门的守护游戏大全,大家一起来下载体验吧。

软件推荐 更多+