site logo: www.tvsmo.com

勒索病毒客制化 台锁定医疗等4产业

人气: 18
【字号】    
   标签: tags: , , , ,

【大澳门威尼斯人赌场官网2017年09月10日讯】(大澳门威尼斯人赌场官网记者陈懿胜台湾台北报导)以往勒索病毒均采用“乱枪打鸟”方式到处感染,但新兴勒索病毒Defray却利用量身订制的社交工程手法,将目标锁定在医疗保健、教育、制造及科技组织4个产业,其中尤以医疗保健为最主要对象。

资安业者趋势科技表示,Defray和大多数勒索病毒一样,透过网路钓鱼(Phishing)电子邮件散播,并尝试强迫受害者下载恶意档案,其中以电子邮件最常见,有79%勒索病毒来自垃圾邮件。

趋势科技指出,Defray会冒充“医院IT管理者”,伪装寄送病患报告的网路钓鱼电子邮件,有些网路钓鱼邮件甚至会伪装成一家英国的 水族公司,要求收件者报价或订购产品,且档案上还附官方标志。这些邮件的针对性及细节清楚显示,攻击者努力让攻击目标相信其真实性,而量身订制的诱饵,显示攻击者正在锁定更具体的攻击目标。

趋势科技分析,勒索病毒制作者的攻击行动愈来愈聪明,建议IT/系统管理员在电子邮件及网站闸道要先做好防范准备,同时在端点层级启用高度拟真(high-fidelity)机器学习、行为监控、应用程式控制及漏洞防护等防护方式,均有助降低勒索病毒的影响。◇

责任编辑:旻真

评论