Loki Bot正在尋找公司密碼區(qū)塊鏈
從7月初開(kāi)始，從數(shù)據(jù)上可以看出針對(duì)公司郵箱的惡意垃圾郵件活動(dòng)增多。到目前為止發(fā)現(xiàn)的消息包含一個(gè)帶有.iso擴(kuò)展名的附件，有解決方案將其檢測(cè)為L(zhǎng)okiBot。
從7月初開(kāi)始，從數(shù)據(jù)上可以看出針對(duì)公司郵箱的惡意垃圾郵件活動(dòng)增多。到目前為止發(fā)現(xiàn)的消息包含一個(gè)帶有.iso擴(kuò)展名的附件，已有解決方案將其檢測(cè)為L(zhǎng)oki Bot。惡意軟件的主要目標(biāo)是從瀏覽器，消息傳遞應(yīng)用程序，郵件和FTP客戶端以及加密貨幣錢(qián)包中竊取密碼。Loki Bot將所有的戰(zhàn)利品發(fā)送給惡意軟件所有者。
ISO映像是光盤(pán)的副本，可以安裝在虛擬CD / DVD驅(qū)動(dòng)器中，以與原件相同的方式使用。在過(guò)去幾天，用戶需要專(zhuān)用軟件來(lái)打開(kāi)這種類(lèi)型的圖像，而今天的操作系統(tǒng)支持開(kāi)箱即用的格式，如果您想訪問(wèn)文件的內(nèi)容，您只需雙擊即可。惡意垃圾郵件使用此類(lèi)文件作為傳遞惡意軟件的容器，盡管很少。
如上所述，黑客將Loki Bot的副本發(fā)送到可以從公共來(lái)源或公司自己的網(wǎng)站獲得的公司電子郵件地址。
電子郵件的消息非常多樣化：
圖1.來(lái)自知名公司的假通知
來(lái)自知名公司的模仿信息是黑客武器庫(kù)中最受歡迎的技巧之一。有趣的是，虛假的電子郵件過(guò)去主要是針對(duì)普通用戶和客戶，而現(xiàn)在公司越來(lái)越成為目標(biāo)。
圖2.包含財(cái)務(wù)文件的虛假通知
詐騙者冒充惡意文件，財(cái)務(wù)文件：發(fā)票，轉(zhuǎn)賬，支付等，這是一個(gè)相當(dāng)流行的惡意垃圾郵件技術(shù)，消息主體通常不超過(guò)幾行和主題提究竟是聲稱(chēng)被連接。
圖3.假訂單或優(yōu)惠
網(wǎng)絡(luò)釣魚(yú)者可能構(gòu)成客戶下訂單，或提供商品或服務(wù)的供應(yīng)商。
區(qū)塊鏈安全公司W(wǎng)F曲速未來(lái)提醒：肇事者使用網(wǎng)絡(luò)釣魚(yú)和惡意垃圾郵件，包括偽造的商業(yè)電子郵件，追求公司機(jī)密信息：知識(shí)產(chǎn)權(quán)，身份驗(yàn)證數(shù)據(jù)，數(shù)據(jù)庫(kù)，銀行賬戶等。這就是為什么今天大多數(shù)企業(yè)安全措施必須同時(shí)包括技術(shù)保護(hù)和對(duì)員工進(jìn)行培訓(xùn)，因?yàn)樗麄兊男袨榭赡軙?huì)對(duì)業(yè)務(wù)造成無(wú)法彌補(bǔ)的損害。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為T(mén)MT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
