Websense发布紧急警告,希望各企业人力资源部门员工小心处理来历不明的简历邮件,错误举措可能最终危及企业的重要数据安全。2010年5月12日,Websense安全实验室研究人员最新发现一批以求职为幌子的恶意垃圾邮件爆发。这些垃圾邮件的目的是针对组织人力资源部门以及他们的电脑,邮件中的内容是请求接收者查阅邮件附件中简历,但并没有说明其申请的职位,此外,部分附件还被伪装成照片等格式以方便能够进一步降低接收者的防御并促使他们点开附件。就在当前上午,Websense观察到在4个小时内已有230,000份类似的垃圾邮件被散播出去,而且这个数字还在迅速增长中。
此垃圾邮件截图:
邮件附件中的ZIP文件是含有Oficla bot的可执行文件。它会连接到一个域名为davidopolko.ru的URL地址以执行C&C函数。根据VirusTotal仅仅只有一半左右的反病毒厂商能检测到这次攻击。
一旦运行以上恶意文件,电脑墙纸发生改变,说明您的电脑已经被感染了。
在此之后它会自己下载并安排一个名为“Security essentials 2010”的虚假反病毒软件。
Websense中国安全实验室经理洪敬风表示:“组织的HR部门已经习惯通过电子邮件来接收求职者的简历,这次的垃圾邮件攻击是现代黑客的典型表现。他们不再采取以往那种大范围的恶意软件播种方法,这些恶意分子知道如果他们能根据不同的目标量身定做各种不同的攻击方式,这会帮助他们感染更多的电脑,并窃取更多的数据。”
“为防止各种现代恶意软件,现代企业应该采用一个全面的综合内容安全保护,它能紧随那些不断先进的网络犯罪团伙的脚步,防护各种最当前的威胁。企业应该认识跨越多种平台可提供实时安全保护的整体解决方案的重要性,它是减轻现今网络犯罪威胁的唯一方法。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
警惕!垃圾邮件程序窃取7.11亿条记录
安全研究人员发现包含大量电子邮件地址和密码的垃圾邮件程序(spambot)列表,并称这表明我们需要更多地了解垃圾邮件程序业务。
-
电邮风险猛于虎 分层安全刻不容缓
攻击者总能将自己伪装成其它东西,例如他们可以从一个可信任的源发送一份邮件,其中的链接却指向被恶意软件感染的网站,或是包含有被恶意软件感染的文件附件。
-
Websense推出全新TRITON APX 8.0平台 防数据窃取技术更加炉火纯青
在经历了18个月的业务转型之后,Websense进一步创新,成功推出TRITON APX 8.0,大幅提升防御技术应对威胁,提供高级数据窃取防护。
-
趋势科技安全预警:新一轮勒索软件将蔓延中国大地
今天,全球服务器安全、虚拟化及云计算安全领导厂商趋势科技发出安全预警,新一轮勒索软件在中国开始蔓延。