瑞星捕获一起APT攻击事件

日期:06-01
杀毒软件瑞星

原标题:瑞星捕获一起APT攻击事件

新华社北京6月1日电瑞星威胁情报中心近日捕获到一起高级持续性威胁(APT)攻击事件。攻击者利用钓鱼邮件等方式投递名为“安全状态检查.zip”的压缩包文件,诱使用户上钩。一旦中招,电脑将被远程控制,执行任意代码并盗取重要数据信息。

据瑞星安全专家介绍,这款诱饵文档的主题为“信息安全技术信息系统安全等级保护实施指南”。瑞星公司表示,APT攻击有针对性强、组织严密、持续时间长、高隐蔽性和间接攻击等特征,相关单位要引起重视,加强防御措施。

瑞星安全专家介绍了具体的防御办法。

一是不打开可疑文件。不打开未知来源的可疑文件和邮件,防止社会工程学和钓鱼攻击。

二是部署网络安全态势感知、预警系统等网关安全产品。网关安全产品可利用威胁情报追溯威胁行为轨迹,帮助用户进行威胁行为分析、定位威胁源和目的,追溯攻击的手段和路径,从源头解决网络威胁,最大范围内发现被攻击的节点,帮助企业更快响应和处理。

三是安装有效的杀毒软件,拦截查杀恶意文档和木马病毒。杀毒软件可拦截恶意文档和木马病毒,如果用户不小心下载了恶意文件,杀毒软件可拦截查杀,阻止病毒运行,保护用户的终端安全。

四是及时修补系统补丁和重要软件补丁。

灵武市现代农业五大基地加快推进种养业高质量发展 看完“看完想去中俄参军”的美军征兵广告,反华议员和防长杠上了!
相关阅读: