在今時(shí)今日，如果你覺(jué)得僅僅依靠微軟Office 365的安全組件和策略就能免于被黑，那就大錯(cuò)特錯(cuò)了。
0day繞過(guò)微軟Office 365安全組件的勒索贖金軟件
這里科普一下，Office 365是微軟帶給所有企業(yè)最佳生產(chǎn)力和高效協(xié)同的高端云服務(wù)，是微軟公司基于云平臺(tái)的應(yīng)用套件，例如Exchange郵件服務(wù)器、SharePoint門(mén)戶(hù)、Lync即時(shí)通訊工具及Yammer。變異的勒索贖金軟件Cerber，現(xiàn)在正通過(guò)大規(guī)模的0day手段，繞過(guò)微軟Office 365內(nèi)置的安全組件進(jìn)傳播感染。根據(jù)云安全服務(wù)提供商Avanan的報(bào)告稱(chēng)，黑客通過(guò)垃圾郵件或者網(wǎng)絡(luò)電子郵件釣魚(yú)發(fā)送帶0day的惡意附件，專(zhuān)門(mén)針對(duì)微軟Office 365用戶(hù)進(jìn)行攻擊。
令人咋舌的是，勒索軟件Cerber是通過(guò)“骨灰級(jí)“攻擊手段——宏 調(diào)用的，沒(méi)錯(cuò)，時(shí)至今日惡意的微軟Office文檔仍然可以通過(guò)啟用的宏攻陷你的系統(tǒng)。另外，勒索軟件Locky和Dridex也會(huì)利用惡意宏來(lái)劫持系統(tǒng)，臭名昭著的Dridex曾從英國(guó)銀行盜取了超過(guò)2200萬(wàn)美元。
下面是針對(duì)微軟Office 365用戶(hù)的惡意文檔截圖：
安全公司并沒(méi)有指出可能受該勒索贖金軟件影響用戶(hù)的確切數(shù)字，但是微軟在2016第一季度報(bào)告曾表示，他們擁有約1820萬(wàn)的Office 365用戶(hù)。
Avanan估計(jì)：
“雖然很難精確計(jì)算有多少用戶(hù)受到了感染，但卻可以知道大約有57%的Office 365企業(yè)用戶(hù)，都在這次攻擊活動(dòng)中收到過(guò)至少一份惡意郵件附件。”
盡管勒索軟件Cerber最早出現(xiàn)在3月，但是這次針對(duì)微軟Office 365用戶(hù)的攻擊卻始于6月22日，同時(shí)微軟在6月23日就開(kāi)始試圖攔截帶該惡意軟件的附件了。Cerber不僅會(huì)加密用戶(hù)文件并警示用戶(hù)索要贖金，還會(huì)控制用戶(hù)的音頻系統(tǒng)進(jìn)行警告。
這款勒索軟件會(huì)通過(guò)AES-256進(jìn)行加密，它要求受害用戶(hù)為解密密鑰支付1.24比特幣（近810美元）。
防御措施
定期把文件備份到外部硬盤(pán)
及時(shí)更新系統(tǒng)和殺軟
在微軟Office禁用宏
當(dāng)心網(wǎng)絡(luò)釣魚(yú)郵件，垃圾郵件，不要隨便點(diǎn)擊附件
當(dāng)然，你還可以使用入侵檢測(cè)系統(tǒng)（IDS），或者是帶SIEM的內(nèi)建IDS和實(shí)時(shí)威脅感應(yīng)的統(tǒng)一網(wǎng)絡(luò)安全管理器（USM），幫助您快速檢測(cè)網(wǎng)絡(luò)中的惡意軟件和其他威脅。
京公網(wǎng)安備 11010502049343號(hào)