邮箱网讯 6月24日消息 近日,研究人员截获的攻击样本中发现,formbook窃密病毒试图对我国重点行业,外贸等相关企业人员进行钓鱼攻击活动。截止目前,已有上百个国内外企业或个人受到此次攻击影响,其中不乏一些国内大型物流公司。
安全研究机构fireeye:攻击者是通过使用各种含有不同附件的电子邮件来传播的formbook。
formbook自2016以来在黑客论坛出售,因其隐蔽且易用的特点闻名。其主要利用钓鱼邮件进行传播,一旦用户不小心下载打开邮件附件,该恶意软件将会安装到终端上窃取机密数据和敏感信息。
formbook窃密软件在黑客论坛上的售价并不是非常高昂,使得窃密的犯罪成本降低,很容易对用户的终端数据造成威胁。
formbook窃密木马不仅隐蔽狡猾,而且危害巨大。formbook会从受害者的设备中窃取受害者的键盘输入及某些软件的数据,如浏览器,email客户端和ftp客户端等,并使用c2的控制命令来操纵他们的设备或者服务器。
安全建议:
1、日常生活工作中的重要数据文件或资料数据进行加密处理,同时有必要设置相应的访问权限;
2、使用高强度密码,避免多台设备使用相同密码,防止撞库暴力破解;
3、提高警惕,避免打开来历不明的邮件、链接和网址附件等。发送含有重要信息的邮件时采用加密方式传输;
4、定期检测软件及系统漏洞并且及时进行补丁修复。
云服务器每月购买费用租借云服务器费用可以用云服务器挂机天龙八部吗国外主机租用云服务器哪家最便宜好金山文档怎么转换成word文档电脑 wps格式转换成word文档的操作步骤电脑中打开WMP播放器提示服务器运行失败如何解决退回原因一个有效的证件号码在工信部只能存有一个有效的备案号