去年12月在全球范圍大范圍爆發(fā)的“商貿(mào)信”病毒近日再度出現(xiàn)活躍跡象。騰訊御見威脅情報中心監(jiān)測發(fā)現(xiàn)，不法黑客精心設(shè)計利用office漏洞進行攻擊的誘餌文檔，并偽裝成“商貿(mào)信”郵件在外貿(mào)行業(yè)大量傳播。企業(yè)一旦不慎中招，就會導(dǎo)致機密信息被竊取，造成的損失難以估量。

最新的攔截數(shù)據(jù)顯示，每天定向投放到中國進出口企業(yè)的攻擊郵件有數(shù)千封之多，且受“商貿(mào)信”郵件攻擊的對象主要為中國的電子科技、外貿(mào)、遠洋運輸企業(yè)。騰訊企業(yè)安全技術(shù)專家提醒相關(guān)企業(yè)用戶，務(wù)必警惕來歷不明的郵件，并及時修復(fù)系統(tǒng)和Office相關(guān)漏洞，可使用騰訊企業(yè)安全終端管理系統(tǒng)“御點”防御此類病毒、漏洞攻擊。

　　(騰訊御點實時攔截“商貿(mào)信”病毒攻擊)

監(jiān)測發(fā)現(xiàn)，不法黑客將發(fā)件人偽裝成專業(yè)從事國際運送業(yè)務(wù)的知名企業(yè)客服人員，并搭配極具說服力的正文內(nèi)容，誘導(dǎo)收到郵件的業(yè)務(wù)人員下載查閱附件。一旦用戶不慎點開郵件附件文檔，就會觸發(fā)Office公式編輯器漏洞CVE-2017-11882，文檔內(nèi)嵌的惡意代碼會自動下載Loki Bot木馬程序并運行，造成用戶電腦中機密信息泄露。

　　(攻擊者精心設(shè)計利用漏洞攻擊的誘餌文檔)

Loki Bot木馬程序搜集的敏感信息包括瀏覽器記錄的用戶名密碼、FTP/VNC客戶端用戶名密碼、郵箱客戶端用戶名及密碼、多個密碼管理工具記錄的信息，以及桌面截圖等，并發(fā)送到黑客控制的服務(wù)器上。騰訊御見威脅情報中心安全技術(shù)專家已鎖定該木馬程序的來源為阿聯(lián)酋沙迦一家國際建筑設(shè)計公司的網(wǎng)站，推測該公司網(wǎng)站已被黑客入侵。

騰訊安全《2017年度互聯(lián)網(wǎng)安全報告》預(yù)測，2018年針對特定人群和企業(yè)的攻擊將是網(wǎng)絡(luò)釣魚攻擊的一大趨勢。由于針對目標群體針對性地編造釣魚郵件，可以最大限度地提升攻擊成功率，近年來進出口行業(yè)已儼然成為釣魚郵件攻擊的“重災(zāi)區(qū)”。

“商貿(mào)信”病毒在2017年12月第一次爆發(fā)時就“來勢洶洶”。不法黑客在兩天時間內(nèi)向全球150萬外貿(mào)從業(yè)者發(fā)送了釣魚郵件，受攻擊者主要集中在美國和我國的臺灣、珠三角、長三角等外貿(mào)行業(yè)相對發(fā)達的地區(qū)。本次“商貿(mào)信”病毒卷土重來，雖在影響范圍和強度上不及上次，但同樣不可放松警惕。

目前，針對進出口行業(yè)的“商貿(mào)信”病毒仍在持續(xù)肆虐中。騰訊企業(yè)安全技術(shù)專家建議相關(guān)企業(yè)用戶，務(wù)必更加重視信息安全風(fēng)險，全面提升全體員工的網(wǎng)絡(luò)安全意識，謹慎點開來歷不明的郵件附件;企業(yè)網(wǎng)管可對局域網(wǎng)內(nèi)所有計算機做安全漏洞掃描，及時修復(fù)已知安全漏洞;推薦使用騰訊“御界”等企業(yè)安全管理軟件，增強企業(yè)安全保障，提高安全管理效率。

對于電子郵件往來這類企業(yè)日常中較為薄弱的安全環(huán)節(jié)，騰訊“御界”防APT郵件網(wǎng)關(guān)通過對郵件多維度信息的綜合分析，可以迅速識別APT攻擊郵件、釣魚郵件、病毒木馬附件等網(wǎng)絡(luò)威脅，有效抵御最新的郵件攻擊，保護企業(yè)免受數(shù)據(jù)及財產(chǎn)損失。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。