首页 > 传媒 > 关键词 > 腾讯御见最新资讯 > 正文

腾讯御见威胁情报中心:MuddyWater(污水) APT组织再度活跃

2018-07-24 15:30 · 稿源:站长之家用户投稿

  近日,腾讯御见威胁情报中心监控到MuddyWater(污水) APT组织再度利用宏文档进行载荷投递,通过搜索引擎查询发现,该组织利用的宏文档中嵌有“mersin emniyet müdürlüğü”关键字的图标文件,初步推断是针对土耳其相关部门发起的一次定向攻击。目前,该类攻击并未在我国发现。

  据了解,MuddyWater(污水) APT组织以从事网络间谍活动为目的,主要攻击目标集中在政府、金融、能源、电信等相关部门,受害者主要分布在土耳其、巴基斯坦、沙特阿拉伯、阿联酋、伊拉克等中东地区国家。自2017年11月被曝光以来,该组织擅长利用powershell等脚本后门,通过powershell在内存中执行,减少新的PE文件在受害者机器落地,行动极为隐蔽,安全软件难以捕捉。这种方式使得该组织的样本有着较低的检测率,同时也加大了安全机构的取证难度。

  (图:MuddyWater(污水)APT组织攻击流程)

  今年3月,该组织便开始活跃,并针对土耳其相关部门发起定向攻击,此次再度来袭依然延续了手握大量攻陷网站的特点,目的是进行诱饵的投递及胜利果实的回收。不过技术方面得到了进一步优化,全程使用经过多次高度混淆的powershell脚本,关键的木马功能以云控的方式进行下发,以便掩盖其攻击目的。另外脚本一旦运行后,会设置开机自启动、解密c2(指后门、木马控制服务器)、创建任务计划、获取计算机信息等,然后不断地访问c2,等待和执行新指令。

  据腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松介绍,该组织攻击使用的宏文档中背景故意做得比较模糊,但是图标及启用宏的提示文字却异常鲜艳,这是一种典型的社会工程学式的攻击方式,目的是让受害者在好奇心的驱使下点击“启动内容”按钮,从而让藏在文档中的木马运行起来。对此,他提醒广大用户,切勿随意打开来历不明的文档,可利用腾讯电脑管家哈勃分析系统进行安全检测。同时,政府及企业用户可通过腾讯安全“御界防APT邮件网关”,解决恶意邮件的攻击威胁。

  (图:腾讯御界高级威胁检测系统)

  目前,腾讯御界高级威胁检测系统已经可以检测并阻断该轮攻击的连接行为。御界高级威胁检测系统,是基于腾讯反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统。

  凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。通过部署御界高级威胁检测系统,及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,保护企业网络安全。

    免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

    • 相关推荐
    • 大家在看
    • 开创本地化服务先河 Check Point威胁情报云落户中国

      自 2020 年 7 月起,全球领先的信息安全公司Check Point已经正式把安全威胁情报云(ThreatCloud)落户中国,以便为中国用户提供合规、快捷、专业和深入的安全服务。这在所有国外安全公司里属于首例,开创了先河。 据Check Point 中国区技术总监王跃霖介绍,ThreatCloud是Check Point公司最核心安全架构中的重要组成部分,Check Point核心的安全防护的能力均来自于ThreatCloud。ThreatCloud包含全球最大的威胁情报库,由百余种AI引

    • 来电独家入驻御蝶坊,畅享烘焙美食更来电

      近日,来电科技与深圳本地知名烘焙品牌御蝶坊达成战略合作,来电共享充电宝将独家入驻御蝶坊旗下 70 余家直营门店,为顾客带来专属的共享充电服务。此次合作将助力御蝶坊提升门店设施、带来更好的消费体验,同时也进一步夯实了来电科技在深圳区域的市场优势,持续渗透用户全场景,让生活随时随地来电。御蝶坊创立于 2000 年,是深圳市金蝶轩食品有限公司旗下连锁烘焙品牌,主营生日蛋糕,现烤面包,西点等。御蝶坊致力于为消费者提

    • 聚势谋远 智御未来——中孚信息“安全赋能”中国行走进成都

      10月15日,由中孚信息主办,成都市保密协会、四川信息应用创新技术产业联盟共同协办的“聚势谋远 智御未来”——2020中孚信息“安全赋能”中国行成都站活动圆满举行。300余名嘉宾领导、行业专家、生态伙伴等莅临现场,开展深入沟通和探讨交流,旨在共同推动四川省乃至全国的网络安全与信息保密产业发展。本次大会由成都市保密协会副会长、秘书长许鸿涛主持。中孚信息西南大区总经理董文华致辞 公司西南大区总经理在开场致辞中表示

    • 御时而行:RARONE雷诺表与CEC 中国汽车耐力锦标赛一同出发

      RARONE雷诺表成为 2020 年CEC中国汽车耐力锦标赛官方合作伙伴,御时而行,与CEC一同出发!中国品牌联手中国赛事RARONE雷诺表此次联手CEC中国汽车耐力锦标赛,是中国腕表品牌与国家级汽车赛事的强强联手。雷诺表始于 1988 年,是中国知名腕表品牌、博鳌亚洲论坛长期战略合作伙伴,暨“博鳌亚洲论坛商务礼宾用表”。是一家集研发、生产制造及手表销售、世界名表代理为一体的综合手表企业品牌。获得 200 多项荣耀,自主知识产权专利 10

    • 明天见!“金星合月”和“火星冲日”两大天象同一天上演

      天文爱好者们有眼福了,10月14日,“金星合月”和“火星冲日”两场天象景观同一天上演。据新华社报道,天文专家介绍,10月14日天宇将上演“金星合月”和&ldquo

    • iPhone 12 10月见:6.7寸最大屏备货极少、买到就是赚

      iPhone 12迟迟不发,牵动着很多人的心。据报道,最新消息称,苹果已经敲定在10月份推出iPhone 12系列机型。代工分配方面,富士康是6.7寸的最主要组装商,6.1寸型号的占比也多达70%。不过,5

    • realme Q系列还有青春版:百元5G手机 明天见

      realme将于明天发布realme Q系列新机realme Q2和realme Q2 Pro。在发布会前夕,博主@数码闲聊站爆料,realme Q系列还有个青春版,定位是入门级5G手机,这将是一款全新的百元5G手机。在此之

      5g
    • 8000元耳机又来了 魅族UR新品官宣:明天见

      今天中午,魅族配件官方微博宣布,明天将带来魅族UR新品,号称“无线有线,声乐具现。”“UR”即“Ultra Rare”,是魅族全新声学高级定制品牌,魅族官网独家定

    • 9月28日见 小米电视大师至尊版价格爆料:万元打底

      9月25日消息,博主@数码闲聊站爆料,小米电视大师至尊版除了8K+5G+Mini LED,SoundBar也会以更加酷炫的方式呈现,价格五位数打底。我们知道,小米电视大师65英寸OLED价格已经突破万元,具体售

    • 告别千篇一律 ColorOS 11明天见:基于安卓11打造

      ColorOS 11预告将于明天正式发布。今天的预告片公布了ColorOS 11的另一大看点:“告别千篇一律”。据悉,ColorOS 11采用个性化创造引擎,带来高自由度的创作功能,能够满足用户的

    • 腾讯广告"去掉广告"

      尽管 2018 年前后整个移动互联网圈就在高喊“流量枯竭”“红利消失”“下半场真的来了”,但不得不承认即使在整体流量增量有限的这几年,仍然有人能盘活存量、异军突起。

    • 腾讯回应与滴滴合作:滴滴提供服务,腾讯地图提供平台

      针对媒体报道的腾讯与滴滴合作推出打车业务一事,腾讯方面回应称:腾讯地图聚合打车业务是与滴滴深度合作,滴滴提供出行服务、安全调度等打车技术方案,而腾讯地图作为用户流量场景,最终流量导给滴滴。

    • 一加8T发布会正式官宣:10月15日北京见 比120Hz还强?

      时隔半年,一加的新旗舰终于要来了! 9 月 21 日晚,一加官微发文“明早 8 点,进一步,一飞冲天”,暗示“将有大事发生”。而在 9 月 22 日早晨,一加如约公布了一则好消息,那就是一加8T新机的正式定档。根据官方公布的信息,一加8T将在 10 月 15 日于北京发布!

    • 腾讯企鹅辅导线下体验中心陆续落地多城,打造用户零距离产品体验

      9 月 12 日,腾讯企鹅辅导线下体验中心在佛山首次揭幕,其后 26 日,河南洛阳、重庆永川店也相继开业,截至目前,腾讯企鹅辅导已在粤、豫、渝三个区域不同城市展开多节点的线下布局规划。作为国内最知名的K12 在线教育品牌之一,腾讯企鹅辅导此轮实现从线上走向线下实体店的教育全场景延展,吸引了不少中小学生、家长及教育界人士关注。跨越屏幕走近学生 课堂教学“因地制宜”据悉,腾讯企鹅辅导线下体验中心分为接待区、咨询区、?

    • 围棋大师阿里,产品经理腾讯

      长期以来,作为中国互联网行业最头部的两位选手,阿里、腾讯一直被拿来比较。外界喜欢拿着不同的标准、从不同角度观察、衡量这两家明星企业。

    • 我们要怎么向微商学直播?!腾讯总监的深度分享

      ​在微信生态内研究新玩法时,必定会绕不开微商。发展至今,无论我们如何看待,每逢微信生态内新趋势、新机会出现时,都在或多或少借鉴他们的策略。如过去的社群、朋友圈带货、社交电商,及今天仍处红利期的直播卖货。腾讯直播总监刘硕裴近期就在关注这一话题。见实也因此邀请刘硕裴于见实 2020 大会的私享会环节就此做深度分享。

    • 腾讯:WeChat可能无法在美国获得新用户

      9月20日,腾讯控股有限公司在官网发布公告称,由于美国商务部日前颁布的限制令,该公司旗下产品WeChat可能无法在美国获得新用户,且现有的美国用户在使用及更新时也可能受到负面影响。公告中还表示,腾讯将继续与美国政府及其他利益相关方进行磋商,以达成长远解决方案。

    • 有赞与腾讯广告启动“烽火计划3.0”

      有赞昨日宣布联手腾讯广告启动“烽火计划3.0”,从昨日起至11月30日,面向全国招募社交电商营销实践者。

    • 腾讯金融是什么?官网上有那些业务?

      说到腾讯,相信大家并不陌生。但是说到腾讯金融科技,或许还有很多小伙伴会觉得有点迷茫,不知道这个腾讯金融科技是什么,更不知道腾讯金融官网上都有哪些业务。跟着小编一起来了解下吧。1、 腾讯金融是什么?腾讯金融全称为“腾讯金融科技”(Tencent Financial Technology简称“FiT”),是腾讯公司提供移动支付与金融服务的综合业务平台。前身为于 2005 年成立的“财付通”, 2015 年 9 月正式升级为腾讯金融科技。秉承合规、精品?

    • 斗鱼虎牙宣布合并 腾讯成控股股东

      12日,虎牙直播和斗鱼直播联合宣布已经与Tiger Company和Nectarine Investment Limited签署最终的合并协议。合并完成后,虎牙、斗鱼将分别持有合并后公司约50%的股份,腾讯将拥有新公司67.5%投票权,成为控股股东。此外,虎牙现任CEO董荣杰和斗鱼现任CEO陈少杰将担任合并后新公司的联席CEO。如果过程一切顺利,交易最终将在2021年上半年完成,随后,斗鱼将从纳斯达克退市。(完)

    • 参与评论
    文明上网理性发言,请遵守新闻评论服务协议
    • 热门标签

    热文

    • 3 天
    • 7天