(圖:條碼打印軟件(LABEL MATRIX)激活工具)
騰訊安全進(jìn)而檢測發(fā)現(xiàn),AZORult商業(yè)間諜木馬在國內(nèi)傳播升級,該病毒主要通過條碼打印軟件激活工具進(jìn)行“水坑”攻擊,會聯(lián)網(wǎng)下載商業(yè)間諜木馬,被攻擊后將導(dǎo)致相關(guān)單位遭受嚴(yán)重?fù)p失。目前,騰訊電腦管家、騰訊T-Sec 終端安全管理系統(tǒng)(騰訊御點(diǎn))均可攔截并查殺該病毒,同時(shí)提醒廣大企業(yè)用戶年底不應(yīng)掉以輕心,強(qiáng)化內(nèi)網(wǎng)安全以防中招。
(圖:騰訊T-Sec 終端安全管理系統(tǒng))
據(jù)騰訊安全威脅情報(bào)中心檢測數(shù)據(jù)統(tǒng)計(jì),此次有多家企業(yè)受到AZORult商業(yè)間諜木馬攻擊影響,上海、江蘇、廣東、湖北等地,成為本次攻擊受害較嚴(yán)重的區(qū)域。不法黑客瞄準(zhǔn)制造業(yè)、商業(yè)公司最普遍使用的條碼打印軟件下手,導(dǎo)致木馬影響相關(guān)制造、流通領(lǐng)域,以及使用二維碼收付款業(yè)務(wù)的商戶門店等,對企業(yè)的網(wǎng)絡(luò)安全構(gòu)成嚴(yán)重威脅。
據(jù)騰訊安全專家介紹,AZORult商業(yè)間諜木馬善于偽裝,關(guān)閉系統(tǒng)安全防護(hù)功能,令普通用戶難覓蹤跡。一旦入侵成功,即可獲得對目標(biāo)電腦的完全控制權(quán),掃描受害者的環(huán)境,竊取登錄密碼、Cookie、瀏覽歷史記錄等個(gè)人信息。同時(shí),還會嘗試從大量程序中獲取賬號密碼等敏感信息,并關(guān)閉中毒系統(tǒng)的安全防護(hù)功能,危害極大。
應(yīng)用水坑攻擊是AZORult商業(yè)間諜木馬大肆蔓延的重要原因之一。如同埋伏在水坑旁等待前來喝水的獵物一樣,信息安全領(lǐng)域的水坑攻擊,是APT攻擊的一種常用手段,不法黑客通過分析被攻擊者的網(wǎng)絡(luò)活動規(guī)律,尋找被攻擊者經(jīng)常訪問的網(wǎng)站弱點(diǎn),入侵這些防御措施相對薄弱的服務(wù)器并植入惡意程序,當(dāng)用戶訪問了這些網(wǎng)站,就會遭受感染。
而在本次AZORult商業(yè)間諜木馬攻擊事件中,攻擊者首先通過入侵條碼打印軟件激活類工具,隨后利用這些工具發(fā)起水坑攻擊。當(dāng)用戶下載條碼標(biāo)簽打印軟件,對軟件進(jìn)行激活破解時(shí),就會通過Powershell命令從遠(yuǎn)程服務(wù)器下載勒索軟件。如果此時(shí)用戶缺乏足夠的安全意識,點(diǎn)擊運(yùn)行下載的文件就會遭受AZORult木馬的攻擊。
年關(guān)將至不少病毒開始趁亂作惡,為更好地遏制AZORult商業(yè)間諜木馬帶來的擴(kuò)散態(tài)勢,騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松建議廣大企業(yè)網(wǎng)絡(luò)管理員,統(tǒng)一使用正版軟件,避免通過破解工具進(jìn)行激活;同時(shí),建議企業(yè)用戶選擇使用騰訊T-Sec 高級威脅檢測系統(tǒng)(騰訊御界)檢測未知黑客的各種可疑攻擊行為,全方位保障企業(yè)自身的網(wǎng)絡(luò)安全。
(圖:T-Sec 高級威脅檢測系統(tǒng))
京公網(wǎng)安備 11010502049343號