基于文档的恶意软件在提升，业务警告
发布时间：2022-04-04 16:40:43 所属栏目：要闻 来源：互联网
导读：在过去的12个月内检测到的所有恶意文件的近一半（48％）是某种文件，Barracuda Networks的研究人员的电子邮件分析已经揭晓。 研究人员表示，在该研究中确定了超过300,000个独特的恶意文件，该研究人员表示，表明使用基于文档的恶意软件的令人惊叹了令人震惊
|
在过去的12个月内检测到的所有恶意文件的近一半（48％）是某种文件，Barracuda Networks的研究人员的电子邮件分析已经揭晓。 研究人员表示，在该研究中确定了超过300,000个独特的恶意文件，该研究人员表示，表明使用基于文档的恶意软件的令人惊叹了令人震惊。 在基于文档的恶意软件攻击中，网络犯罪分子使用电子邮件来提供包含在文档本身中隐藏的恶意软件的文档，或者嵌入式脚本从外部网站下载它。 常见类型的恶意软件包括病毒，特洛伊木马，间谍软件，蠕虫软件。2018年12月，安全FirmMalwareBytes的威胁报告警告说，银行特洛伊木马/下载/僵尸网络以及其常见的同谋Trickbot，主要使用电子邮件分发使用PowerShell下载恶意软件的恶意Office文档。 研究人员表示，大多数恶意软件被发送到广泛的传播电子邮件列表中，以广泛的传播电子邮件列表销售，交易，汇总和修改，因为它们通过黑网络移动。 然后使用这些列表来发送恶意软件，使用各种社交工程技术来获取用户打开附加的恶意文档。 研究人员表示，现代恶意软件攻击是复杂和分层的，需要复杂的系统来检测和阻止它们。捍卫基于文档和其他恶意软件攻击，他们表示组织需要确保他们使用这些安全技术，包括黑名单，垃圾邮件过滤器，网络钓鱼检测和高级防火墙。 研究人员不是垃圾邮件发送者越来越多地使用自己的基础设施，这意味着相同的IP地址通常用于足够长的软件来检测和黑名单。即使在被攻击的网站和僵尸网络中，也可以在检测到足够大量的垃圾模垃圾箱上暂时通过IP攻击。 虽然许多恶意电子邮件似乎是真实的，但研究人员称垃圾邮件过滤器，网络钓鱼检测系统和相关安全软件可以挑选微妙的线索，并帮助阻止潜在的威胁信息和附件到达电子邮件收件箱。 对于附加具有恶意文档的电子邮件，静态和动态代码分析可以接通文档正在尝试下载并运行可执行文件的指示灯，无需任何文档即可进行。研究人员表示，使用启发式或威胁情报系统可以常用的Web地址可以使用启发式或威胁情报系统标记，添加了通过静态分析检测的混淆也可以指示文档是否可能是可疑的。 如果用户打开恶意附件或点击通过下载的链接，则研究人员表示，能够通过标记执行可执行文件来阻止攻击的高级网络防火墙，该机会通过标记可执行文件来实现攻击。 （编辑：南通站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
