首页 > 传媒 > 关键词 > 腾讯最新资讯 > 正文

腾讯御见捕获0day攻击木马 协助微软修复漏洞获致谢

2018-01-11 13:43 · 稿源:站长之家用户投稿

近日,腾讯御见威胁情报中心捕获了一例“黑凤梨”(BlackTech)APT组织利用0day漏洞攻击样本,并在第一时间上报微软,获得微软公开致谢。本次攻击者利用携带PLEAD木马的Office文档为诱饵进行邮件钓鱼攻击,该木马隐蔽性极强,对企业重要文件和隐私信息造成极大威胁。

为帮助企业用户有效抵御不法分子的网络攻击活动,腾讯电脑管家首推独有的“女娲石防御技术”,可防御公式编辑器的一切漏洞攻击。腾讯企业安全“御点”也支持防御和微软系列漏洞,用户可打补丁修复。

(图:腾讯电脑管家拦截攻击)

早在去年 12 月,腾讯电脑管家就曾针对0day漏洞野外攻击率先发布安全预警。本次攻击采用鱼叉攻击的方式,将携带0day漏洞(CVE-2018-0802)恶意利用代码的Office文档伪装成办公文件进行传播。经分析该病毒是利用Office公式编辑器中的0day漏洞发动攻击,与之前CVE-2017-11882“高龄”漏洞如出一辙,影响范围较为广泛。

(图:携带0day漏洞(CVE-2018-0802)恶意利用代码的文档)

据了解,本次发起攻击活动的“黑凤梨”(BlackTech)是一个长期活跃在亚洲地区的APT组织,其最早的活动可见于 2011 年,由 2017 年 5 月被国外安全公司公开披露。从 2011 年至今,腾讯御见威胁情报中心在跨度长达 6 年的时间内对该组织进行追踪,总共捕捉到数百个样本和c&c域名。

腾讯电脑管家安全专家指出,该组织最常使用鱼叉攻击,采用发内容紧贴热点话题的诱饵文件进行攻击。该组织发起的漏洞攻击善于伪装,包括使用文档类图标、反转字符、双扩展名、漏洞利用等。通常伪装成文档图标,与正常文档打包在同一压缩包中,诱骗用户点击,或使用特殊的unicode字符(RTLO)反转文件名和双重文件名实现伪装;同时使用漏洞打包成恶意文档文件也是该组织常用的手段之一。

随着“互联网+”时代的来临,政府、企业把更多的业务向云端迁移,各行各业都在构建自己的大数据中心,数据价值凸显。在这种趋势下,根据腾讯御见威胁情报中心的监测数据表明,政府、企业所面临的APT攻击变得越来越频繁和常见。腾讯企业安全针对APT防御方面提供了多种解决方案,腾讯御界、腾讯御点等产品均可以检测和防御本次APT攻击。

目前,腾讯电脑管家已将本次攻击活动的漏洞信息提交给微软官方,并协助其修复漏洞获得公开致谢。与此同时,微软官方日前也发布了安全公告,重点涉及Internet Explorer浏览器、.NET组件、Office软件中存在的多个安全漏洞,电脑管家团队已经第一时间推送了这批补丁。腾讯电脑管家建议广大用户,在使用电脑时保持电脑管家等安全软件开启状态,不轻易点击安全性不明的文件,有效避免不法黑客利用最新漏洞进行攻击。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 进来算算你 Prime Day 2020 亏了多少钱?

    亚马逊的财务核算非常重要,不会算、算错、算漏都有可能自己亏了都不知道!真不是大卖卖瞎说,因为亚马逊平台的收费项目实在是太多了!很多亚马逊新手卖家都是做了很久的亚马逊运营之后自己单干,原来根本没接触过财务核算。所以虽然运营都做的都不错,但要算账时就一脸懵逼了!甚至有的做了大半年都不知道到底是赚还是亏!▲ 图片来源:知无不言特别是 Prime Day 2020,看着出了一堆订单,但降价参加秒杀导致利润减少,而且秒杀费

  • 亚马逊Prime Day确定10月13日开启 投入1亿美元扶持中小商家

    据外媒报道,亚马逊Prime Day将在10月13日正式开启。亚马逊表示,将投资1亿美元,帮助中小企业在活动期间进行更多的活动,以触达更多的消费者,减小疫情期间的影响。亚马逊称,此次Prime Day也有部分中国卖家品牌可以通过亚马逊卖全球,例如Roborock、Ticwatch。目前,亚马逊会员数已经达到1.5亿。(完)

  • 24日0点 腾讯视频VIP会员年卡秒杀价仅需99元

    2020年9月23日消息:京东腾讯视频VIP会员旗舰店将开展国庆会员促销活动,原价 198 元的腾讯视频VIP会员年卡 9月24 日 0 点秒杀价仅需 99 元 (秒杀活动入口),近期好价,需要的网友可入~

  • “中东小腾讯” Yalla赴美上市 老虎证券任承销商0费用独家打新通道已开启

    美国时间 9 月 23 日,中东和北非地区(MENA)在线语音社交娱乐平台Yalla Group Limited (下称“Yalla Group”)已向美国证券交易委员会(SEC)递交更新过的招股书,进入IPO冲刺阶段。知名美港股互联网券商老虎证券此次任Yalla Group的IPO承销商, 0 费用独家打新通道已经开启。 据悉,Yalla Group计划在纽交所上市,股票代码“YALA”,拟发行 1860 万股美国存托股票(ADS),本次发行价区间设定为 7 美元- 9 美元/ADS。按这一定价区间?

  • 从0到月入两万的赚钱目标怎样实现?

    ​ 按目前的货币价值来说,普通人的一生,很难一个月赚到两万。这是穷人必须承认的现实,它就像买彩票中 500 万一样艰难。因此,很多人只能潦潦草草的度过此生。

  • 美食视频平台日日煮DayDayCook筹备赴港上市

    据IPO早知道消息,美食短视频日日煮DayDayCook近期正与投行密切接触,筹备赴港上市。

  • iPadAir4和iPadPro买哪个 iPadAir4购买建议

    苹果在9月16日发布了新一代的iPad Air4平板电脑,这一次的iPad Air4对比上一代提升巨大,除了外观上采用了iPad Pro一样的全面屏设计外,还首发了5nm技术的A14芯片,各方面性能都直追苹果高端的iPad Pro,那么这两款的平板要选择比较好呢。

  • 斗鱼为转发攻击虎牙失实文章等行为致歉

    9月21日消息,斗鱼官微今日发布致歉声明,称此前在官方微博账号与官方微信公众号转发了《直播界黑公关事件曝光:虎牙再陷泥潭被指攻击斗鱼》、刊载《向黑公关SAYNO!》等失实文章,并向公众传播“虎牙公司是所谓黑公关”的虚假、误导性信息。上述虚假、误导性内容在网络上公开传播,直接侵害了广州虎牙信息科技有限公司及虎牙直播平台的商业信誉,产生了负面的影响。斗鱼的行为已被法院认定构成不正当竞争。据悉,2018年

  • iPadAir4什么时候上市 iPadAir4上市时间介绍

    苹果iPad Air4是今年发布的一款全新iPad,采用了全面屏的外观设计,和iPad Pro十分相似,同时还拥有多个彩色的配色,外观颜值很高。因此这款iPad Air4就获得了很多用户的关注,想要知道iPad Air4什么时候上市发售,这里我们来看下iPad Air4具体的上市时间。

  • iPadAir4值得买吗 iPadAir4和iPadPro怎么选

    苹果的iPad Air4一经发布之后就获得了大量用户的关注,首先这款机型采用了全面屏设计,首发A14芯片,还支持第二代的Apple Pencile和妙控键盘,除了部分配置外,几乎和iPad Pro没有太大区别,那么在选购iPad Air4和iPad Pro2020时,怎么选比较好呢,我们来看下具体的购买推荐。

  • 支付宝上线晚点付服务 先交易后付款全程0费用

    近日,支付宝上线晚点付功能,用户可在支付宝搜索“晚点付”进入该功能,或者在芝麻信用的权益里找到该小程序。目前,该功能正在逐步开放中,将面向700分以上用户。

  • Twitter确认宕机,但没有证据表明存在网络攻击或安全漏洞

    据外媒报道,日前,许多Twitter用户突然无法访问该服务平台。虽然老Twitter用户还记得这个社交媒体网站的“failwhale(故障的鲸鱼)”经常出现的时候,但现阶段它通常是稳定的,最近一次重大问题则是因7月份的安全漏洞而出现过。

  • 独家!甄会选直播从0到1解读:小步快跑、拓展增量

    进入 10 月,几乎所有电商都在为即将到来的“双11”做准备,而备受瞩目的直播电商自然是重头戏。顶新旗下会员制电商甄会选,在直播电商领域已耕耘将近一年。在 9 月底落下帷幕的四周年(8/26-9/23)店庆中,甄会选直播间累计观看人次破 70 万,这对于一家没有借助“猫狗”等综合电商直播流量池的平台而言,是一个相当不错的成绩。据毕马威联合阿里研究院发布《迈向万亿市场的直播电商》报告, 2020 年直播电商整体规模将达10, 500

  • 主打"0反式脂肪酸"的爆摇奶茶,健康之名下究竟藏着多少隐情?

    在刚刚告别的国庆假期里,喜茶售出 600 多万杯茶饮、奈雪的茶 8 天内售出 340 多万杯茶饮,在火爆异常的网红城市长沙里独树一帜的新茶饮品牌茶颜悦色,尽管在长沙开了足足 277 家直营店,但仍需半小时等一杯奶茶。

  • 亲测叽里呱啦APP,一款0-8岁的英语启蒙神器!

    记得在学校的时候,老师无数次跟我们说,学英语不能着急!要在反复练习和坚持中,相信时间的复利!原因很简单,英语是一门慢艺术,需要不停地听,不停地说,不停地对话,在坚持不懈的练习中形成肌肉记忆,这样等到用的时候才会脱口而出,才会形自然而然的流畅表达。所以在给我家两岁半宝宝做英语启蒙的时候,我也同样贯彻了这一原则,抓住一切机会为娃做输入,帮她做输出。早上起床用叽里呱啦的“起床电台”的儿歌进行反复播放,午

  • 赶紧更新!Firefox漏洞允许攻击者在同一WiFi劫持移动浏览器

    Mozilla已经修复了一个漏洞,攻击者可以使用该漏洞在同一个WiFi网络上劫持所有安卓版火狐浏览器,迫使用户访问恶意网站,比如钓鱼网页。

  • 真正的E0级橱柜品牌有哪些明显特征?请看准我乐家居这3点

    E0 级环保标准对企业生产经营的各个方面都有着非常高的要求,市场上能够真正做到E0 级的橱柜品牌更是屈指可数。那么,到底E0 级橱柜品牌有哪些呢?广大消费者在选择橱柜品牌的时候,该如何判断其是否真的符合E0 级环保标准呢?本文就以E0 级橱柜品牌我乐家居为例,从生产工艺、资金实力、售后服务三个方面给消费者提供一些判断标准。 一、生产工艺 首先,消费者在选购时不能只看橱柜品牌的板材是否符合E0 级环保标准,更要关注其橱?

  • 叽里呱啦:如何才能使0-8岁孩子英语启蒙学习变得更简单有效?

    孩子的英语语言学习是一个长期的过程,如果家长们能够在语言发展黄金期为孩子规划一个科学、可持续的学习路径,选择一个专业、实用的学习产品,将能为孩子今后的语言能力培养建立一个良好的基础,也能有效缓解家长们的教育焦虑。作为一家“互联网+教育”企业,叽里呱啦专注于0-8岁英语启蒙,通过原创内容,结合AI技术,为0-8岁中国儿童提供科学、趣味、体系化的英语启蒙课程。截至目前,英语启蒙教育品牌叽里呱啦覆盖了中国2600多?

  • 新时代启蒙神器,0-8岁分龄分级英语启蒙更科学

    很多家长想给孩子做英语启蒙,是选择双语幼儿园?还是选择专业英语启蒙培训机构?而每个家庭的侧重点也不一样,担心幼儿园孩子比较多,老师照顾不周,师资力量不均等等。又担心英语启蒙培训机构收费太高,家长能否腾出时间来接送也是一个问题。既然存在问题与焦虑,自然就需要找到解决问题的方法。合理的英语启蒙教育第一是要保证教学质量,毕竟英语启蒙的主要目标就是要让孩子提升对英语的接受和学习能力。第二是要让孩子学会自主

  • 从0到网红爆款,雪玲妃如何一步步成为国民护肤品牌?

    近年来,市场上涌现不少新国货品牌,在新国潮、Z世代、社交媒体的“三辆马车”的驱动下,各大品牌也开始竞争营销,在一系列的国货品牌中,雪玲妃是洁面品类的一匹黑马,它的定位是以护肤洁面为主,打造天然护肤品,曾经以月销量150w的杰出业绩,雄踞天猫洗面奶品类榜首,成了淘宝时下热门的氨基酸洗面奶。雪玲妃为何能在众多国货中冲出一条血路,那就有得说了。以电商为平台,创立自主品牌“雪玲妃”品牌由戴丽华先生一手创立,早在2006年,他就?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签