网站首页

最近，腾讯遇见威胁情报中心检测到一批载有CVE-2017-11882漏洞文件的网络钓鱼邮件在全球蔓延。一旦用户意外打开网络钓鱼邮件的附件文件，虚拟数字现金钱包窃取日期木马或远程控制木马就会运行，窃取受影响用户的帐户密码。非法元素甚至可以通过盗用企业邮箱来冒充企业员工，从而引发更严重的内部网安全危机。

网络钓鱼邮件攻击主要针对制造、批发零售、广告、进出口贸易等行业，目标群体主要是从事外贸和金融相关的人员。目前，中国受灾最严重的地区主要是广东、浙江和江苏等沿海省份。建议各企业用户使用腾讯的企业安全“网关”和腾讯的APT邮件网关进行防御。

(图:特洛伊木马在中国的影响区域)

由于工作需要，外贸和其他行业员工的邮箱经常在官方网站或相关论坛上发布，极易被犯罪分子利用。腾讯遇见威胁情报中心发现，这封钓鱼邮件具有典型的鱼叉攻击特征。非法分子将有毒文件命名为“订单请求”、“公司简介”等订单和业务公函文件，并通过编造相应的邮件内容诱使目标收件人打开和查看，从而大大提高了攻击的成功率。

在分析了网络钓鱼攻击行为后，腾讯遇见威胁情报中心发现，攻击电子邮件会通过触发漏洞将博尼和特斯拉特洛伊木马放入受害用户的计算机。博尼特洛伊木马试图窃取用户浏览器、邮箱、FTP服务器、数字虚拟硬币和其他账号的密码，并对企业内部网进行渗透攻击。一旦FTP服务器被成功攻击，攻击者可能会用恶意程序或文档替换FTP服务器上共享的程序或文档。他们将盗用公司邮箱，并利用内部员工身份寻找更多目标。特斯拉特洛伊木马通过记录受害用户的键盘信息并将其返回给黑客服务器，窃取中毒计算机上登录的各种关键用户名和密码，并执行远程控制。

为了帮助企业有效抵御和防范网络钓鱼攻击，腾讯企业推出了两大安全解决方案:皇家点终端安全管理系统和皇家社区APT邮件网关。作为一个终端安全管理系统，腾讯企业安全“御点”具有终端防病毒统一控制、漏洞修复统一控制、策略控制等全方位的安全管理功能，可以帮助企业管理者全面了解和管理企业内部网的安全状况，保护企业安全。它的“女娲石”防御技术可以完美地抵御各种各样此类漏洞的攻击。

根据企业的日常办公安全需求，腾讯皇家反APT邮件网关可以充分保护邮箱安全。皇家APT邮件网关依靠哈勃分析系统的核心技术，结合大数据和深入学习，能够快速识别APT攻击邮件、网络钓鱼邮件、病毒木马附件、漏洞利用附件等威胁。通过对邮件多维信息的综合分析，有效防范邮件安全风险。

(照片:腾讯皇家反APT邮件网关)

腾讯的企业安全专家还建议，企业用户应该尽可能对重要服务开放双重认证。登录企业服务器等重要服务时，需要提供用户名和密码，以及手机短信或动态密码认证等。增加帐户密码安全的双重保护。

这篇文章是由网站管理员的用户提交的。未经网站管理员同意，严禁复制。例如，如果大多数用户在稿件中发现虚假报告，欢迎读者反馈、纠正和报告问题(反馈入口)。

免责声明:本文是对用户的贡献。站长之家发布这篇文章只是为了传达信息。这并不意味着站长之家同意其观点，不对内容的真实性负责，仅供用户参考，不构成任何投资或使用建议。读者被要求核实真实性和可能的风险，任何后果将由读者自己承担。

• 上一篇：你怎么做柠檬茶？喝红茶味道会更好。
• 下一篇：用毛豆油炸丝瓜的方式新鲜但美味。