Necurs僵尸网络在大规模新的网络钓鱼活动中针对银行

发布时间：2024-06-25 12:42 点击率：106次手机版

去年因截屏和从受感染的个人电脑收集数据而成为头条新闻的Necurs僵尸网络，如今又重新出现在新闻中，针对银行发起了一场新的网络钓鱼活动。

网络安全公司CofenseInc.在一篇博客文章中详细介绍了这一行动。该行动从周三开始，目前已针对2,700个银行域名和为这些银行工作的员工。

这些邮件包括MicrosoftPublisher.pub文件，当单击executeamacrothatdownloads时，就会从远程主机访问木马。Cofense称，这反过来又“提供了对受损主机的完全远程控制，从而导致文件和证书被盗，并为组织内任何进一步的横向移动提供了滩头阵地”。

GreatHornInc.首席执行长凯文•奥布莱恩(KevinO"Brien)对SiliconANGLE表示，Necurs转向高度定向的网络钓鱼攻击令人担忧。

奥布莱恩说:“我们的研究显示，近三分之二(63.5%)的非技术员工认为他们从未在公司收件箱中看到过电子邮件威胁，这使他们更有可能成为这些攻击的受害者，因为网络罪分子准备增加他们的数量。”

他补充称:“Necurs瞄准金融服务行业的事实是正确的。”“这个行业内的企业受到高度监管，这让员工产生了一种不切实际的想法，认为公司收件箱是安全的。”

他说，问题在于，这些组织大多使用传统的安全电子邮件网关，这些网关被设计成在外围使用在云平台上无法工作的二进制好/坏模型。他说:“资讯科技及保安专业人士需要转变策略，采用持续防护模式，找出目标高度明确的钓鱼式钓鱼活动，以及一般的恶意软件，并在新威胁出现时，提供重新评估及修补电子邮件的机制。”

不到一周前，美国联邦调查局(FederalBureauofInvestigation)向银行发出警告，称网络罪分子正计划对金融机构发起全球性攻击，包括入侵系统，并通过自动柜员机窃取数百万美元。

【免责声明】本站所有文章内容均为网络采集或手工转载稿件，如相关图片、字体、音频、视频等内容侵犯您的版权或著作权，请及时与本站联系删除稿件。联系方式：service@wxqj.net

技术和小工具正涌入数字世界。今年，我们已经看到许多这样的技术和小工具走到了尽头。所有这些曾经在用户中非常流行。包括从谷歌收件箱到雅虎信使的一切。在...

发布时间：2024-08-23 08:36 点击：1125

金士顿宣布推出其新系列金士顿FURYRAM内存，该系列由三种型号组成：FURYRenegade、FURYBeast和FURYImpact。这些内存专为所有游戏爱好者而设计，他们...

发布时间：2024-08-23 08:31 点击：1007

了解iPad的板载功能是什么，以及如何使用Sidecar将iPad连接到Mac。如果你想清楚，可以得到一些关于iPad板载功能是什么，以及如何使用Sidecar将iPad连接到Ma...

发布时间：2024-08-23 08:22 点击：1090

谷歌创建三重项目的努力将有助于振兴定制只读存储器社区。一些运行基于AOSP的只读存储器可能需要几周时间的设备可以以更少的工作量运行这种定制的只读存储器...

发布时间：2024-08-23 08:13 点击：744

微软从今年年中开始推出WindowsPhone8.1更新，已经超过了8.0的市场份额，成为领先版本。WP8.1为近一半的市场提供了力量，而WP7.x仍有16.6%。它所有的诺...

发布时间：2024-08-23 08:08 点击：1041

最新资讯

热门文章