当前位置:主页 > 财经 > 资讯 > 专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

2023-11-09 16:55:01来源:IT新闻网

文章导读
近日,瑞星威胁情报中心捕获到一起“银狐”木马团伙利用微信群传播病毒的事件,通过分析发现,此次传播的木马病毒伪装成一个看似很吸引人的“薪资调整政策”文件,诱惑性较强,一旦中招就会遭该团伙远程控制。 图:在微信群中遭传播的病毒文件压缩包 “银狐”木马团伙自2022年开始活跃,他们常会通过微信、QQ类即时通讯工具,或邮件、钓鱼网站等途径传播木马病毒,专门针对企事业单位的管理、财务、销售、金融等相关从业人员进行攻击,...

近日,瑞星威胁情报中心捕获到一起“银狐”木马团伙利用微信群传播病毒的事件,通过分析发现,此次传播的木马病毒伪装成一个看似很吸引人的“薪资调整政策”文件,诱惑性较强,一旦中招就会遭该团伙远程控制。

  

专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

       

图:在微信群中遭传播的病毒文件压缩包

  

“银狐”木马团伙自2022年开始活跃,他们常会通过微信、QQ类即时通讯工具,或邮件、钓鱼网站等途径传播木马病毒,专门针对企事业单位的管理、财务、销售、金融等相关从业人员进行攻击,达到窃取隐私的目的。

  

在这起事件中,瑞星的安全专家发现,“银狐”木马团伙将伪造的《10月新政财会人员薪资补贴调整新政策》文件压缩包,通过微信群传播,如果有人使用电脑登录微信并打开了该压缩包,就会面临病毒入侵的风险。

  

病毒攻击详细过程:

  

第一步:伪造的“薪资补贴”压缩包遭解压后会出现一个.exe文件,该文件一旦遭双击,就会联网下载带有合法数字签名的另一个可执行文件和同名的.dat数据文件,以及另外两个文件;

  

第二步:接下来,刚刚遭下载的这个合法的可执行文件会解压.dat文件,并执行其中的恶意脚本来修复其他文件,通过进一步解密得到并启动远控木马程序,让受害人中招。

  

专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

       

图:攻击流程图

  

专家介绍,这种利用合法数字签名文件触发并启动恶意文件的“白加黑”方式,“优势”在于可以躲避杀毒软件的检测和查杀,隐蔽性极强,且成功几率较高,因此攻击者会常用这种手法发起攻击。

  

瑞星安全专家提醒:

  

由于银狐木马团伙的攻击针对性较强,所传播的远控木马能够监控受害人日常操作,并窃取企业财务、管理等机密信息,融易新媒体消息,因此各类企事业机关单位应引起重视,警惕这类攻击。

  

1. 不打开可疑文件。

  

不打开未知来源的可疑的文件和邮件,防止社会工程学和钓鱼攻击。

  

2. 部署EDR、NDR产品。

  

利用威胁情报追溯威胁行为轨迹,进行威胁行为分析,定位威胁源和目的,追溯攻击的手段和路径,从源头解决网络威胁,最大范围内发现遭攻击的节点,以便更快响应和处理。

  

3. 安装有效的杀毒软件,拦截查杀恶意文档和恶意程序。

  

杀毒软件可拦截恶意文档和恶意程序,如果用户不小心下载了恶意文件,杀毒软件可拦截查杀,阻止病毒运行,保护用户的终端安全。

  

专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

       

图:瑞星ESM防病毒终端安全防护系统可查杀相关病毒

  

4. 及时修补系统补丁和重要软件的补丁。

  

许多恶意软件经常使用已知的系统漏洞、软件漏洞来进行传播,及时安装补丁将有效减少漏洞攻击带来的影响。


免责声明
融易新媒体转载此文目的在于传递更多信息,不代表本网的观点和立场。文章内容仅供参考,不构成投资建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。
热门文章
日榜 周榜
1 新加坡城市发展集团发布“大树计划”白皮书 让绿色理念进博会

“我们是进博会的‘新朋友’,但是很多行业伙伴的‘老朋友’了。” 新加坡丰隆集团旗下城...

2 专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

近日,瑞星威胁情报中心捕获到一起“银狐”木马团伙利用微信群传播病毒的事件,通过分析...

3 百联集团率大型零售采购商联盟集中签约,共享发展机遇,助力

11月8日下午,作为第六届中国国际进口博览会配套活动之一的上海交易团大型零售采购商联盟...

4 科技赋能 产业升级,新疆药企业开拓中医药新范式

11月5日,第六届中国国际进口博览会(简称“进博会”)在上海盛大开幕。这一全球盛会以其独特...

5 全国消防日|消防安全不容忽视 京东五金城为中小企业安全生产

这个11月9日是第32个全国消防日,今年的主题是“预防为主,生命至上”。为更好地提升国民消防...

6 婚庆旺季掀起“黄金热” 珠宝品牌加速布局吸引年轻消费者

近期,黄金价格再度引发市场关注。年内,黄金首饰价格曾攀升至每克600元,而在中秋国庆前...

7 恒生电子成立可持续发展委员会,持续提升ESG管治能力

近日,恒生电子发布通告称,公司董事会设立可持续发展委员会,并发布组织和工作办法,进一步提...

8 扎根中国市场 共享健康未来 USANA参展第六届进博会

11月5日-11月10日,2023年中国国际进口博览会(下简称“进博会”)在上海举行。继去年首次参加进...

9 中欧时代共赢混合发行 低位布局力争把握景气上行机遇

A股估值处于历史低位之际,首批浮动费率基金陆续发行。为帮助投资者把握低位布局时机,同...

10 不止于极致性能,接下来要发布的安卓旗舰,堪称神仙打架。。

不知道差友们注意到没有,今年年末的安卓旗舰新机潮,不仅比以往来得更早一些,而且也变...

1 新加坡城市发展集团发布“大树计划”白皮书 让绿色理念进博会

“我们是进博会的‘新朋友’,但是很多行业伙伴的‘老朋友’了。” 新加坡丰隆集团旗下城...

2 专家证实:微信群中传播的“薪资补贴政策”确诊为木马病毒

近日,瑞星威胁情报中心捕获到一起“银狐”木马团伙利用微信群传播病毒的事件,通过分析...

3 百联集团率大型零售采购商联盟集中签约,共享发展机遇,助力

11月8日下午,作为第六届中国国际进口博览会配套活动之一的上海交易团大型零售采购商联盟...

4 科技赋能 产业升级,新疆药企业开拓中医药新范式

11月5日,第六届中国国际进口博览会(简称“进博会”)在上海盛大开幕。这一全球盛会以其独特...

5 全国消防日|消防安全不容忽视 京东五金城为中小企业安全生产

这个11月9日是第32个全国消防日,今年的主题是“预防为主,生命至上”。为更好地提升国民消防...

6 婚庆旺季掀起“黄金热” 珠宝品牌加速布局吸引年轻消费者

近期,黄金价格再度引发市场关注。年内,黄金首饰价格曾攀升至每克600元,而在中秋国庆前...

7 恒生电子成立可持续发展委员会,持续提升ESG管治能力

近日,恒生电子发布通告称,公司董事会设立可持续发展委员会,并发布组织和工作办法,进一步提...

8 扎根中国市场 共享健康未来 USANA参展第六届进博会

11月5日-11月10日,2023年中国国际进口博览会(下简称“进博会”)在上海举行。继去年首次参加进...

9 中欧时代共赢混合发行 低位布局力争把握景气上行机遇

A股估值处于历史低位之际,首批浮动费率基金陆续发行。为帮助投资者把握低位布局时机,同...

10 不止于极致性能,接下来要发布的安卓旗舰,堪称神仙打架。。

不知道差友们注意到没有,今年年末的安卓旗舰新机潮,不仅比以往来得更早一些,而且也变...

备案号:鄂ICP备2022006215号 Copyright © 2002-2022 关于我们 融易新媒体