Check Point:抗疫关键时期,谨新冠病毒恶意域名

  • 时间:
  • 浏览:0
  • 来源:大发极速赛车_大发极速赛车投注平台_大发极速赛车娱乐平台

最近几周,凭借广大医护工作者的无私奉献,以及全国各地每此人 的点滴努力,肆虐多时的新冠病毒在我国肯能持续呈现下降趋势。然而,不得不引起亲们警惕的是在互联网上,基于新冠病毒的各种恶意攻击还在不断攀升。

最近几周,凭借广大医护工作者的无私奉献,以及全国各地每此人 的点滴努力,肆虐多时的新冠病毒在我国肯能持续呈现下降趋势。然而,不得不引起亲们警惕的是在互联网上,基于新冠病毒的各种恶意攻击还在不断攀升。

众所周知,黑客往往会利用公众急切关注的心理实施网络侵害。正如亲们Check Point最新 报告 指出:全球黑客发现冠状病毒都都要为亲们的攻击活动提供伪装。冠状病毒疫情的一直爆发和持续传播为黑客们提供可乘之机。并肩报告显示,网络犯罪分子正在利用新冠病毒疫情你你這個热点来进行恶意活动,全球爆发了多起与该病毒相关的垃圾邮件活动。

根据CheckPoint威胁情报数据显示,自2020年1月以来,全球注册了超过4,000个冠状病毒相关域名。在什么网站中3%为恶意域名,另有5%非常可疑。较之同期注册的所有域名的总恶意率,冠状病毒相关域名高出500%,甚至高于 情人节 等近期季节性主题。

这其包含這個域名肯能会被用于网络钓鱼。目前,CheckPoint已 发现并 防 止 网上用户访问這個与恶意活动有关的网站,什么网站会利用与病毒相关讨论诱骗受害者访问其网站,还有這個声称出售口罩、疫苗和家庭病毒检测试剂的诈骗网站。

此外,随着意大利疫情的进一步恶化。Check Point研究人员还发现了一场针对意大利组织的以冠状病毒为主题的网络钓鱼活动,超过10%的意大利组织遭到攻击。以下是邮件内容示例:

邮件内容:鉴于您所在地区已发表声明的冠状病毒感染病例数量,世界卫生组织给出了一份文档,其中包含预防冠状病毒感染的所有必要依据。

亲们强烈建议您阅读此消息所附文档。

此致,

PenelopeMarchetti博士(世界卫生组织–意大利)

这封电子邮件包含一份名为f###########.doc(#=数字)的恶意文档文件,其主题是“Coronavirus:Informazioni importanti su precauzioni”(冠状病毒:有关预防依据的重要信息),并由一名意大利的世界卫生组织(WHO)博士签发。但经Check Point研究人员网上核查,这样 找到世界卫生组织有一位叫华PenelopeMarchetti或 OrganizzazioneMondialedellaSanit à 的博士。此外,发件人的电子邮件地址也全部都是来自WHO或OMS官方域名,有已经 大次要内容根本全部都是意大利语。

以下是恶意文档文件截图:

点击“enableediting(启用编辑)”和“enablecontent(启用内容)”将愿因分析下载Ostap木马下载线程,这也不臭名昭著的Trickbot下载线程。Trickbot是两种使用广泛的银行木马,不断换成新的功能、行态和传播向量。这让它成为两种灵活的可自定义的恶意软件,广泛用于多目的攻击活动。

在未来一段时间内,新冠病毒仍将成为全球关注的焦点。航线停飞、体育赛事停摆、美股熔断……疫情肯能从卫生安全转移到社会各个层面,互联网领域势必无法独善其身。有已经 ,CheckPoint将持续利用业内领先的信息安全技术与威胁情报系统,帮助全球用户远离互联网疫情威胁,保障数字资产安全。

(本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除。市场有风险,取舍需谨慎!此文仅供参考,不作买卖依据。)