|
研究人員發現，在進行惡意垃圾郵件活動的同時，同一台有弱點的伺服器也被用於金融詐騙攻擊，透過從被盜電子郵件討論串中獲得的資訊和「誤植域名」手法，說服員工將合法的客戶交易轉給攻擊者。詐騙幾乎成功了：轉帳到惡意收件者的動作取得了授權，但幸運的是，一家銀行起了懷疑並停止該筆交易。
研究作者之一 Sophos Rapid Response 分析師 Matthew Everts 表示：「在鎖定有弱點的 Exchange 伺服器的典型 Squirrelwaffle 攻擊中，當防禦人員安裝修補程式來偵測和修補入侵行為後，攻擊就被擋下來了，因為攻擊者將無法透過伺服器發送電子郵件。然而，在 Sophos Rapid Response 調查的事件中，這種補救措施並無法阻止金融詐騙攻擊，因為攻擊者會從受害者的 Exchange 伺服器匯出有關客戶付款的電子郵件討論串。這是一個很好的警惕，那就是單是安裝修補程式不一定就能取得足夠的保護。例如，對於有弱點的 Exchange 伺服器，您還需要檢查攻擊者是否留下 Web Shell 以繼續取得訪問權限。在面對複雜的社交工程攻擊 (例如電子郵件討論串被綁架) 時，教育員工應該注意什麼以及如何回報，對於能否阻擋攻擊非常重要。」 Squirrelwaffle 事件指南
除了這項新研究之外，Sophos 還發布了一份《Squirrelwaffle 事件指南》，提供逐步指引來調查、分析和應對和該熱門惡意軟體載入程式有關的這一類事件。這個惡意軟體會以垃圾郵件的惡意 Office 文件附件出現，並為攻擊者提供進入受害者環境的初始立足點，以及成為其他惡意軟體傳遞和感染系統的管道。
該指南是 Sophos Rapid Response 團隊一系列事件指南的一部分，目的是幫助事件回應人員和安全營運團隊找出和修復經常可見的威脅工具、技術和行為。
- 新聞稿有效日期，至2022/03/16為止
聯絡人 ：MalicHuang
聯絡電話：+88627311307
電子郵件：malic@wordtech.com.tw
 上一篇：Pure Storage宣布與AWS策略結盟
 下一篇：NTT與ServiceNow攜手合作，助企業實現私有5G網路優勢
|
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
|
