交流评论、关注点赞

  • Facebook Icon脸书专页
  • telegram Icon翻墙交流电报群
  • telegram Icon电报频道
  • RSS订阅禁闻RSS/FEED订阅

企业当心!骇客买通员工当内鬼 对系统植入勒索病毒

2021年08月25日 1:25 PDF版 分享转发

入侵企业系统又有新招!资安专家发现,除了透过外,有骇客企图以银弹攻势买通企业员工,让他们在服务器里植入,避开企业对外的防护系统,直接瘫痪内部。

资安专家发现骇客有新手法入侵企业内部。图:翻摄自FBI官网

Ad:美好不容错过,和家人朋友一起享受愉快时光,现在就订票

骇客入侵企业系统又有新招!资安专家发现,除了透过网络攻击外,有骇客企图以银弹攻势买通企业员工,让他们在服务器里植入勒索软件,避开企业对外的防护系统,直接瘫痪内部。

邮件安全公司Abnormal Security在官方部落格说明,本月他们拦截了一批发送给客户的,寄件人称自己与DemonWare勒索软件组织有关,邀请收件者成为他们入侵企业内部的帮凶。

信中表示,如果收件者能够在公司电脑或Windows服务器上植入勒索软件,将可获得价值100万美元的比特币或四成赎金,对于有意合作者,骇客提供了Outlook电子邮件账户和Telegram账号两种联络方式。

资安专家指出,根据过往经验,骇客通常透过发送钓鱼邮件、钻软件漏洞等方式来入侵企业网络,直接透过员工来攻击企业的情况十分罕见。

为了获得更多资讯,资安人员假装上钩,尝试与骇客联系,顺利套出不少消息:包括骇客来自非洲尼日利亚、从领英(LinkedIn)获得目标公司的员工讯息、原本是打算向该公司的高层主管发送钓鱼邮件,借机入侵账户,由于失败,才转念找内部员工合作等

来源:新头壳郜敏综合报导

喜欢、支持,请转发分享↓Follow Us 责任编辑:蓝柱