首页 > 传媒 > 关键词 > APT组织最新资讯 > 正文

APT组织开“黑店” 腾讯智慧安全“御界”展开全面防御

2018-10-23 10:14 · 稿源:站长之家用户投稿

近年来,随着数据价值的突显,不法黑客逐渐瞄准政府机构和重要行业发起APT攻击。此前,腾讯智慧安全御见威胁情报中心曾曝光出持续针对高端商务人士、重要人士实施精准攻击的APT组织——DarkHotel(黑店)。近期,该中心再次发现DarkHotel(黑店)APT组织针对东北亚相关人物或要害部门的APT攻击。目前,尽管暂未发现该木马在国内活动,但腾讯电脑管家提醒广大用户和相关机构,仍需做好网络安全相关防御工作。

据了解,DarkHotel(黑店)APT组织的攻击目标是入住高端酒店的商务人士或有关部门重要人士,攻击入口是酒店WiFi网络,当目标用户接入酒店WiFi时便会遭遇攻击。该组织技术实力深厚,曾在多次攻击行动中使用0day进行攻击,比如今年新曝光的CVE-2018-8174、CVE-2018-8373等。腾讯智慧安全御见威胁情报中心对其SYSCON/SANNY后门程序进行长期跟踪后发现,该后门一直以来使用FTP协议进行C&C通信,并且有很强的躲避技术和绕UAC技术,而最新版本的后门采用了多阶段执行、云控、绕最新UAC等技术,使得攻击更加隐蔽和难以发现。

分析显示,在新的攻击活动中,该组织依然采用了最常见的鱼叉攻击方式,攻击的诱饵有两个,均与东北亚问题相关。在攻击载体的选择上,该组织选取传统的Word文件,通过在Word文档中嵌入恶意宏代码来实现攻击。为了诱使用户启用宏,特意将字体修改成非常浅的颜色导致用户无法阅读,而用户启用宏以后才会显示为方便阅读的黑色。

与以往的攻击相比,本次攻击的大部分代码被放到云端,在VBA脚本中只保留非常简单的几行代码,云控化的安装过程使得木马的传播和感染过程灵活可控。同时,CAB压缩包文件也被分为两个存放在云端,由bat脚本判断本地系统后按需进行下载。此外,通过对比发现,SYSCON后门与另一款针对东北亚重要人士攻击的KONNI后门有着非常大的相同点,因此腾讯安全技术专家判断,这两款后门,属于一个攻击组织。

(腾讯智慧安全御界高级威胁检测系统)

对此,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒广大用户,建议用户不要打开来源不明的邮件附件,谨慎连接公用的Wi-Fi网络进行软件升级等操作,若必须连接公用Wi-Fi网络,尽量避免进行可能泄露机密信息或隐私信息的操作,如收发邮件、IM通信、银行转账等;同时建议政府及企业用户选择使用腾讯智慧安全御界高级威胁检测系统,通过“御界防APT邮件网关”,解决恶意邮件的攻击威胁,切实保护好企业自身的网络安全。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 全国首个腾讯智慧医疗联合创新基地落户武汉

    9 月 27 日,武汉市第一医院互联网医院举行上线试运行启动仪式,全国首个腾讯智慧医疗联合创新基地在该院挂牌。武汉市第一医院联合腾讯医疗打造的互联网医院,实现了优质资源下沉,为破解分级诊疗这一医改难题提供了“武汉一医模式”,其中首创的辅医介入模式,使线上问诊时间缩短到仅需 7 分钟,真正做到了让千里之外的患者在家就能“看上病”、“看好病”,实现了“一部手机管健康”。据武汉市第一医院院长魏力介绍,腾讯医疗和?

  • JINGdigital亮相2020腾讯智慧零售数字增长峰会

    2020 腾讯智慧零售数字增长峰会随着流量增长见顶,企业对私域流量深耕的需求与日俱增。 9 月 10 日,CONNECT+腾讯智慧零售数字增长峰会正式召开,腾讯智慧零售负责人、行业专家、学者、合作伙伴出席会议,分享私域业态从思维到实践的实现路径。会上,腾讯智慧零售提出了推动私域生态建设的战略部署,JINGdigital作为腾讯运营营销服务合作伙伴亮相腾讯智慧零售数字增长峰会。JINGdigital亮相腾讯智慧零售数字增长峰会随着「后疫情时

  • 贝塔智能科技打造礼嘉智慧公园成为重庆的“智慧名片”

    九曲渝水,十里绿岛,立白云山巅,感清风徐来。未来生活栖居于山水间,成为触手可及的日常体验,智慧重庆在这里尽显生态之美、科技之光,重庆打造“智造重镇”、建设“智慧名城”的蓝图在此启航。近日,备受关注的 2020 年线上中国国际智能博览会落下帷幕,科技创新带来的各种“黑科技”,在智博会上大放异彩;智慧赋能让智博会的主会场礼嘉智慧公园的未来感十足,它们探索未来智慧生活方式,助推重庆建设“智慧名城”。重庆市“城

  • 世卫组织:瑞德西韦对新冠病毒几乎没效果

    新冠病毒在全球感染了4000万人了,目前全球的重症及死亡率已经下降了,但还是没有特效药,治疗手段有限,一度被视为人民希望的瑞德西韦也不行,世界卫生组织正式宣布它几乎没什么效果。世卫组

  • 契约锁开放平台连接各类业务软件,适用组织各种用印场景

    关于契约锁开放平台:可以随时把“电子签章”嵌入各类“业务软件、移动应用、操作平台以及小程序”,为企业各类业务中的用印、签约场景提供合法、有效、便捷的电子签章服务,是简便的电子签章功能连接平台。在服务客户的过程中我们发现,80%的企业在应用电子签章的过程中,并非只是“下载APP、上传文件盖章签字”这么简单:1、企业内部可能已经部署了ERP、OA、CRM、人事、财务、合同、项目等业务软件,但是只能做审批,盖章、签约?

  • 世卫组织:感染新冠后死亡率依然很高 年龄越大越危险

    新冠疫情爆发到现在已经有很长时间,而这个病毒的致死率依然不低,大家还是要注意防范。据世卫组织卫生紧急项目技术主管玛丽亚·范·科霍夫通告的情况,一些研究表明,大多数地区

  • HC2020 | 软通智慧与华为同行,共创智慧城市新价值

    9 月 23 日,以“共创行业新价值”为主题, 2020 华为全联接大会在上海世博中心盛大开幕。HUAWEI CONNECT2020 是华为自办的面向ICT产业的全球性年度旗舰活动,软通智慧作为华为智慧城市核心生态伙伴、华为云战略级合作伙伴以及“鲲鹏凌云”首批合作伙伴,携多项产品与解决方案亮相本次大会,并通过峰会主题演讲、圆桌论坛、产品方案发布等方式,与千余名参会嘉宾共同聚焦数字化转型下的行业创新发展。 深度合作共建生态, 携手华?

  • 杰和科技推出智慧餐厅综合解决方案,助力线下餐厅智慧化运营

    民以食为天,滚滚红尘中最能抚慰人心的,当数人间烟火气。不管时代怎么变革,餐饮行业始终是市场的稳定需求。疫情使得线下餐饮店正常经营一度受阻碍,当下随着疫情的有效防控,线下餐饮店又逐步恢复往日的人气。在竞争激烈、广告遍地、同质化严重的餐饮市场,线下餐饮店想要脱颖而出,除了产品优势,广告展示与客户到店体验同样至关重要。面对线下餐饮店在广告信息发布与客户到店体验的智能化升级需求,杰和科技推出了智慧餐厅综合

  • 智慧奶爸孙红雷,今天有了个机器人朋友

    9 月 22 日,国内AI+儿童领域知名品牌阿尔法蛋官宣孙红雷成为其首席智慧体验官,并同步上线孙红雷代言的阿尔法蛋大蛋2. 0 机器人、阿尔法蛋智能故事机联名款产品。阿尔法蛋品牌还表示,即将在旗下相关产品中植入孙红雷的合成语音,用他的声音给更多的孩子讲故事。阿尔法蛋自从 2016 年推出首款产品以来,陆续带来智能机器人、故事机、词典笔、学习手表等一系列儿童智能产品,成为 500 万家庭的选择,收获了市场的肯定与好评。阿尔?

  • ​腾讯回应上线WeCom;广州拟立法反餐饮浪费;首批18款App获颁安全认证

    近日,针对“腾讯将WeChat改名为WeCom”的报道,腾讯公司表示:WeCom 是企业微信的海外版,是基于组织和企业的内外部沟通管理工具,和 WeChat 是完全不同的产品。

  • 思为科技:地产营销数字化更是一场组织变革

    房地产营销数字化趋势将一波SaaS公司推到聚光灯下。今天和大家分享的是 9 月 18 日JUMP大会上,一场征服了全场营销总和CIO的演讲,来自思为科技创始人兼CEO彭双全。以下是演讲实录:今天,开发商和渠道的关系是一个非常微妙的关系。当大家困在这个局里的时候,我想作为一个旁观者以及工程师的视角,尝试去解读这个问题。这是我们内部「思董会」前几个月,在武汉、中山和珠海做的一个调研,这上面的文字是我们做的:营销总怎么看目?

  • 原神taptap预约奖励领取教程 taptap预约奖励怎么领取

    原神中不少玩家都是在taptap上预约了这款游戏,但是一些小伙伴还不清楚其中taptap的预约奖励到底怎么领取,下面就来为大家详细的介绍一下攻略。

  • 百度投资学分课程服务平台“智慧树” 阮瑜成智慧树新董事

    9月24日消息,百度已于日前完成对智慧树的投资。据天眼查信息显示,智慧树网的运营主体上海卓越睿新数码科技有限公司在9月21日出现工商变更,百度全资控股公司达孜县百瑞翔创业投资管理有限责任公司成为智慧树网股东之一。百度知识垂类总经理阮瑜进入董事会,成为新增董事。公开资料显示,智慧树网是全球大型的学分课程运营服务平台,服务的会员学校近3000所,有超2000万人次大学生通过智慧树网跨校修读并获得学分,旗

  • 孙红雷哄娃神器曝光:呆萌外表下的AI智慧心

    他是幽默耍宝的“颜王”,他也是荧幕上深受观众喜爱的演技派,但与此同时他还有一个自己最在乎的身份——奶爸,他就是演员孙红雷。在演戏方面游刃有余的他,同样也会遇到和很多父母一样的难题——如何给孩子进行优质的启蒙教育,怎样保证孩子健康茁壮的成长呢?对此,国内AI+儿童领域知名品牌阿尔法蛋已连续深耕了十余年,系列智能硬件产品深受家长和孩子们的喜爱和肯定。9月22日,阿尔法蛋官宣孙红雷成为其首席智慧体验官,并同步上线孙红雷

  • 拼多多获2020年脱贫攻坚“组织创新奖”

    今日,2020年全国脱贫攻坚奖表彰大会召开,拼多多所属公司上海寻梦信息技术有限公司获得全国脱贫攻坚奖“组织创新奖”。

  • 0元饭过年 黑客组织CPY爆发:一天破解四款3A大作

    沉寂了一段时间后,黑客组织CPY突然爆发,在10月15日一天之内先后宣布完成对《死亡搁浅》《四海兄弟:最终版》《实况足球2021》和《全面战争传奇:特洛伊》四款3A大作的破解,并放出对应补丁。

  • 国际慈善组织发布碳排放贫富差距报告,SUV成重要碳排放来源

    近日一份报告显示,全球最富有的1%人口制造的碳污染,是全球50%收入较低人口的 2 倍以上。这与富人频繁乘坐飞机出行、喜欢开高排量的SUV、以及各种高消费习惯有关,其中SUV已成为 2010 年至 2018 年间全球碳排放增长的第2大来源。

  • 云、边、端协同,有孚网络为智慧安防保驾护航

    2020 年初,“新基建”战略被国家提出,迅速成为行业新风口。5G、物联网、工业互联网等新一代技术迎来快速发展的机会。作为我国智慧城市建设中的重要一环,智能安防有望伴随着“新基建”的建设实现快速增长。智慧安防是一个多元、复杂的系统,涉及视频采集、数据传输、大数据、人工智能等多个技术环节,这让智慧安防在落地的过程中往往面临诸多挑战。“新基建”战略的发布,让我国信息化技术在短期内得到快速发展,对于智慧安防来?

  • 5G应用赋能生活,创维引领智慧人居新格局

    随着我们生活水平的提高,对家电产品的要求也从原来注重的功能属性转变为了精神及家居属性。而5G应用时代的到来,又给家电行业插上了再次腾飞的翅膀,促使家电行业开始向智能家居化、时尚化转型,逐渐进入到一个崭新的阶段。目前,我国智能家居产业正蓬勃兴起,无论是传统家电头部企业还是互联网新势力,都急于占领高地。 8 月 24 日,创维集团透露其 2020 年上半年总营收为37. 05 亿元,净利润达到1. 82 亿元。作为有 32 年历史的

  • 科技驱动,苏宁银河物业加速“智慧化”落地

    近日,小悦智能机器人“入职”苏宁银河物业,先后在写字楼、高端住宅、政府等多元业态上线,提供给包括迎宾接待、自助导航、休闲聊天、互动娱乐等互动体验,开启高效智能服务新体验。硬核的业务能力,加持萌新的外表、嗲嗲的声音,不论在哪,都是妥妥的C位团宠。这不,在苏宁睿城“上任”没多久,就收获了大批“悦粉”。现在,请随小编一起走进苏宁睿城,解锁小悦的办公技能吧~小悦靓丽上岗,创新办公体验迎宾接待“您好,欢迎来到苏宁睿城!”?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天