page contents
360搜索推广西安营销服务中心

西北营销服务中心

 *360搜索推广新客户开通帐号即可享受:1、免费开通企业400电话(含1200元话费) 2、免费创建360企业地图  3、免费开通360企业百科词条等360增值服务,联系电话:029-62712629 

029-62712629

360:捕获用肺炎疫情投递攻击案例 来自印度黑客组织

新浪科技讯 2月5日上午消息,360公司今日表示,360安全大脑近日捕获了一例利用新冠肺炎疫情相关题材投递的攻击案例,攻击者利用肺炎疫情相关题材作为诱饵文档,对抗击疫情的医疗工作领域发动APT攻击。在进一步追踪溯源中,360发现这起APT组织隶属于印度黑客组织。


  据悉,该攻击组织使用采用鱼叉式钓鱼攻击方式,通过邮件进行投递。其利用当前肺炎疫情等相关题材作为诱饵文档,部分相关诱饵文档如:武汉旅行信息收集申请表。xlsm,进而通过相关提示诱导受害者执行宏命令。简单说,攻击者其将关键数据存在worksheet里,worksheet被加密,宏代码里面使用key去解密然后取数据。这里一旦宏命令被执行,攻击者就能访问某网址,并使用scrobj.dll远程执行Sct文件,这是一种利用INF Script下载执行脚本的技术。


  360表示,目前可以确定攻击者来源于印度的APT组织。该组织的攻击目标主要为:中国、巴基斯坦等亚洲地区国家进行网络间谍活动,其中以窃取敏感信息为主。而且在对中国地区的攻击中,主要针对政府机构、科研教育领域进行攻击,尤其以科研教育领域为主。(大鹏)


西安360推广开户,西安360搜索推广开户,陕西360,陕西360推广,陕西360搜索推广,陕西360公司,陕西360搜索公司


网站分享:

联系地址:西安市科技二路72号西安软件园唐乐阁A座

开户热线:029-62712629  

在线客服
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
开户热线:029-62712629
邮箱:2965608513@qq.com