外贸行业注意!病毒伪装成商务邮件钓鱼 中招可

2019-08-06 16:45| 发布者:搜客宝| 查看: |

  相信外贸从业人员都明白,很多外贸订单往往是通过一封邮件开始。如何写好一封打动客户的外贸商务邮件固然重要,但即便收到客户的回复邮件也不应高兴太早,因为这样一封“陌生”的邮件往往是不法分子进行病毒伪装的钓鱼邮件。

  近期,Tencent安全御见威胁情报中心监测捕获到一批针对外贸行业的钓鱼邮件攻击样本。攻击者将恶意word文档作为附件,向外贸从业人员发送报价单等相关主题的钓鱼邮件。受害者一旦打开附件,恶意word文档便会利用CVE-2017-11882漏洞实行恶意代码,并释放pony、fareit或.net等窃密木马,企图窃取用户数据牟取非法利益。

  (图:“商贸信”病毒邮件正文)

  据Tencent安全技术专家先容,此次“商贸信”入侵得手后第一时间释放窃密木马,用以窃取包括用户名、应用程序列表、邮件内容、FTP类工具App和多款主流服务器的登录凭证等中毒电脑基本信息。同时会配合使用弱密码字典暴力破解主机用户名密码等重要信息,以便进一步作恶。目前,郑州龙子湖搜客空间 搜客宝套餐价格,Tencent安全御点终端安全管理系统可全面拦截并查杀该病毒。

  (图:“商贸信”病毒攻击流程)

  事实上,目前用户Office安全漏洞的修复率远低于修复系统补丁的,存在安全漏洞的电脑打开攻击文档中招几率更大,这意味着大量未修补漏洞的电脑给“商贸信”病毒攻击创造了天然契机。自出现以来,花样百出的”商贸信”病毒总是令人防不胜防,高峰时期仅一天时间国内有约上万用户收到此类钓鱼邮件。

  针对该“商贸信”病毒所造成的危害,Tencent安全反病毒实验室负责人马劲松提醒广大外贸行业从业人员保持良好的上网习惯,同时尽快修复Office安全漏洞,避免因为一次打开文档的操作就沦为不法黑客的受害者;不要轻易打开陌生邮件和开启Office实行宏代码;保持Tencent电脑管家等主流杀毒App实时开启并运行状态。企业用户可使用Tencent御点终端安全管理系统保护网络安全。

  据了解,Tencent御点终端安全管理系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

<
>
搜客宝——是一款聚合大数据和AI智能的高级应用系统工具。它通过各种计算机程序算法,将互联网上的企业客户信息、商机信息等进行有序整合、收录、匹配、更新。这将改变客户以往机械收集线索的方式,而只需要一键启动,便可将所有的精准客户线索展现在你的面前。

联系大家

地址:江苏省南通市崇川区中南百货

400-9966-111(服务时间:9:00-18:00)

3206839510@qq.com

返回顶部
XML 地图 | Sitemap 地图