NGTP解决方案化解针对某高科技企业的鱼叉攻击

安全
国内某高科技公司遭遇典型的鱼叉式攻击,该企业部署的绿盟公司NGTP解决方案。NGTP解决方案中的威胁分析模块TAC,及时发现了邮件中高级恶意软件,成功避免了企业敏感信息的外泄。

案例背景

国内某高科技公司,属于知识密集型企业。拥有业界领先的技术和众多专利。企业部署了防病毒软件、邮件安全网关、防火墙等传统安全产品,另外还部署了绿盟公司NGTP解决方案。这次安全事件,NGTP解决方案中的威胁发现模块TAC检测到了高级威胁,成功化解了此次有针对性的鱼叉攻击。

攻击事件回放

这次攻击时一次典型的鱼叉式攻击。通过对内部员工定向发送含有恶意程序附件的邮件,该附件为远端控制主程序的下载程序,通过诱使收件人点击该附件后下载远端主程序,达到后续的远端控制。

NGTP解决方案化解针对某高科技企业的鱼叉攻击

TAC检测到的带有恶意软件的邮件统计:

NGTP解决方案化解针对某高科技企业的鱼叉攻击

邮件主题主要为:

Shareholder alert/Hope this e-mail finds You well./You Have a New Fax Message

邮件内容:

NGTP解决方案化解针对某高科技企业的鱼叉攻击

经过分析的恶意软件工作原理:

恶意软件是有目的的攻击,针对这家科技企业的防病毒软件做了检测逃逸,不能被防病毒软件查杀。员工收下带有恶意软件的邮件,一旦点击执行了恶意软件,就会被安装木马。其执行过程如下:

1. 生成新的文件

2. 下载较大的恶意软件

3. 逃避沙箱检测

4. 进行进程注入

5. 查找浏览器

6. 劫持浏览器,窃取数据

NGTP解决方案中的威胁分析模块TAC,及时发现了邮件中高级恶意软件,成功避免了企业敏感信息的外泄。

责任编辑:守望幸福 来源: 51cto.com
相关推荐

2015-08-26 10:43:49

2015-08-27 11:37:20

NGTP解决方案勒索病毒绿盟

2015-08-27 09:27:10

2015-08-26 10:32:18

2017-01-12 17:36:37

华为

2013-06-06 10:19:23

虚拟化解决方案虚拟化

2014-05-05 11:18:22

2014-11-26 12:09:34

2010-08-24 10:04:45

中小型企业虚拟化

2009-04-21 10:24:36

运维管理网管摩卡软件

2012-06-12 09:56:33

虚拟化

2022-04-04 07:38:25

技术人工智能VR

2020-09-03 15:30:19

代码开发程序员

2020-12-25 15:17:18

人工智能机器人

2015-09-17 10:18:09

JOS移动信息化

2009-03-25 17:17:30

Linux虚拟化红帽

2011-07-12 09:08:49

2009-08-08 17:07:57

Intel虚拟化解决方

2016-10-25 14:55:10

自动系鞋带高科技运动鞋
点赞
收藏

51CTO技术栈公众号