ATP组织“MuddyWater”攻击升级,腾讯企业安全“御界”全面防御

首页 > 网络 > 业界 > 本文
2018年03月13日 14:28 | ITBEAR科技资讯 小孟
近日,据腾讯安全反病毒实验室安全大数据监测发现,国外APT组织 “MuddyWater(污水)”再.........

近日,据腾讯安全反病毒实验室安全大数据监测发现,国外APT组织 “MuddyWater(污水)”再度活跃,利用Powershell作为后门程序发起新一轮网络攻击。

“MuddyWater”组织,又称T-APT-14,多以从事间谍活动为目的,受害者主要分布在巴基斯坦、沙特阿拉伯、阿联酋和伊拉克等国家。据腾讯安全反病毒实验室分析发现,该APT组织显著的攻击行为特点为善于利用Powershell等脚本后门,通过Powershell在内存中执行,减少新的PE文件在受害者机器落地。这种方式使得该组织的样本有着较低的检测率,另一方面也加大了安全机构的取证难度。

据悉,该组织自2017年11月被曝光以来,不但没有停止攻击,反而更加积极地改进攻击武器,在土耳其等国家持续活跃,主要攻击目标集中在政府、金融、能源、电信等行业用户。

目前该攻击虽然尚未在国内地区发现,但用户同样不可放松警惕。腾讯御界高级威胁检测系统已可以检测并阻断该轮攻击行为,在此提醒广大政府、企业用户,切勿随意打开来历不明的邮件附件,同时可安装腾讯电脑管家等安全软件防御此类攻击。

(图:“MuddyWater”组织近期攻击活动)

通过进一步分析该组织近期的几次攻击活动,腾讯安全反病毒实验室发现,目前该APT组织已有成熟的js、Powershell后门程序和完整的混淆反查杀流程。此外,该APT组织正积极探索非PE文件后门,或意图发起更大规模的网络攻击。

为更好地对抗不法分子的攻击,腾讯企业安全基于腾讯安全反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出独特的威胁情报和恶意检测模型系统——腾讯御界高级威胁检测系统。凭借基于行为的防护和智能模型两大核心能力,御界高级威胁检测系统可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击。通过部署御界高级威胁检测系统,可及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,保护企业网络安全。

(图:腾讯御界高级威胁检测系统)

此外,腾讯安全反病毒实验室负责人,腾讯电脑管家安全专家马劲松建议各企业用户,提高安全防范意识,不要随意开启来历不明邮件的附件;关闭文档的宏功能;对于不使用Powershell功能的企业,建议禁用Powershell。同时,使用腾讯企业安全御界高级威胁检测系统,可有效防御此类攻击。

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  • 2022年市场预计将达800亿元 腾讯、今日头条、红杉资本纷纷注资各培训机构——HELLO MONEY 巨头瞄准在线少儿英语
    法制晚报讯 (记者 王伶玲)随便翻翻朋友圈,谁没有几个晒孩子在线学英语的朋友?本周,VIPKID、兰迪少儿英语相继宣布获得巨头融资,将在线英语教育推上风口。统计上半年在线英语教育机构融资不难发现,腾讯...... 业界 2018-06-23 | 和讯网 小孟
  • 百度音乐更名“千千音乐” 情怀难破发展“窘境”
    在经历PC时代无限风光、移动互联网时代沉寂后,最近百度音乐以更名重回大众视野。近日,太合音乐集团宣布百度音乐将更名为“千千音乐”,同时启用全新的LOGO和域名。升级为千千音乐后,原百度音乐的APP...... 业界 2018-06-23 | 和讯网 小孟
  • Find系列再出山 看OPPO如何求变
    6月份火热的不仅仅有世界杯,还有国内的手机圈。在暂离四年之后,OPPO旗下Find系列于6月19日在法国巴黎卢浮宫高调复出。Find X的惊艳面世不仅填补了OPPO在高端市场上的空缺,其背后透出的产品...... 业界 2018-06-23 | 和讯网 小孟
  • 更新惹事抹掉文件 微软赔钱
    法制晚报讯 (记者 李娜)近日,微软公司为一名用户支付约合1281元人民币作为赔偿,原因是这名用户在个人电脑上装了Windows 10系统,文件被抹掉了。英国消费者权益组织Which发布文章,质疑...... 业界 2018-06-23 | 和讯网 小孟
  • 618两百亿成绩的背后 京东开普勒成零售新趋势缩影
    为期20天的京东618“全球年中购物节”正式落下帷幕,定格在18日240000那一刻、显示为1592亿的累计下单金额,又一次刷新了京东历年大促的记录。就在京东公布1592亿数据的当天,京东开普...... 业界 2018-06-23 | 和讯网 小孟
  • 妻子马东敏吐槽李彦宏:不善表达,不会取悦,但会放在心里。
    6月22日,《朗读者》节目组发出的导演手记中爆料,李彦宏的太太马东敏“吐槽”即将在最新......... 业界 2018-06-23 | ITBEAR科技资讯 小孟
  • 逐渐淡出的外资家电:中国化道路遇阻
    中国家电市场发展前期,外资家电企业一直充当着领路人的角色,而现在则在中国市场白热化竞争中逐渐走向边缘。数据显示,松下彩电4月的零售量仅为1741台,市场占比仅为0.2%;2017年中国冰箱线下销售份额...... 业界 2018-06-23 | 和讯网 小孟
  • To B支付欲掀行业新格局 科技赋能定制化或成破题关键
    2018年,或许是支付行业迎来新格局的重要时刻。硬币的这一面,移动支付的巷战愈演愈烈;另一面,旨在争取国内数千万家企业的战役,也暗流涌动。得益于经济结构转型和消费升级,传统的To B支付市场重新引...... 业界 2018-06-23 | 和讯网 小孟
  • 拓展5G移动生态 万亿级应用市场待启
    随着第一阶段全功能标准化工作完成,5G产业链发展全面进入新阶段。6月14日,国际标准组织3GPP在美国圣迭戈批准了5G NR独立组网(SA)标准,标志着面向增强型移动宽带场景的完整5G国际标准正式...... 业界 2018-06-23 | 和讯网 小孟
  • 余承东:华为三到五年内研发费用全球第一;每年投10亿给开发者
    华为消费者业务CEO余承东新智元报道【新智元导读】昨天,余承东全面阐述华为的全场景智慧生活生态战略,通过硬件、内容&服务突破,构建起“汽车、家庭、办公、运动健康”几大主要场景。还首次公开面向全球的...... 业界 2018-06-23 | 和讯网 小孟
  • 刘强东被嘲吹牛功夫不如马云 无人机送货到底靠不靠谱?
    作者|张超 编辑|叶丽丽“我一辈子只想做两件事情。具体说来,一是以物流为载体的供应链业务,二是技术。”6·18狂欢购物节前,京东集团董事局主席兼首席执行官刘强东接受了央视财经专访时表示。近日,...... 业界 2018-06-23 | 和讯网 小孟
  • 小米估值是否太贵?小米CFO:都是市场自己炒作的
    (原标题小米CFO回复小米估值是否太贵)【小米CFO回复小米估值是否太贵】小米CFO表示,小米集团从来没有说过我们值多少钱。过去几个月,都是市场自己炒作的,小米从来没有说过。小米是市场上罕见的,...... 业界 2018-06-23 | 和讯网 小孟
  • 三星电子召开全球战略会议,李在镕未出席
    据TheInvestor北京时间6月23日报道,三星电子公司高层于周五召开了全球战略会议,但副会长李在镕并......... 业界 2018-06-23 | ITBEAR科技资讯 小孟
  • 小米总裁:董事会一致认为 90亿股权激励雷军实至名归
    6月23日上午消息,今天,在历经N个版本的上市方案后,小米终于启动港股招股,在香港四季酒店召开全......... 业界 2018-06-23 | ITBEAR科技资讯 小孟
  • 一线|雷军:小米看不上苹果利润率20% 盈利坚决不超过5%
    腾讯《一线》 作者 耿荷 罗飞王潘 发自香港6月23日,小米董事长兼首席执行官雷军表示,小米硬件净利润不超过5%,如果超过,将把超过部分返还给用户,这是全球所有公司中,唯一做出这样承诺的公司,一般...... 业界 2018-06-23 | 和讯网 小孟
  • 雷军:小米电视4月开始排名中国市场第一名
    新浪科技讯 6月23日上午消息,今天,在历经N个版本的上市方案后,小米终于启动港股招股,在香港四季酒店召开全球发售新闻发布会。此次出席的高管有,小米创始人雷军以及联合创始人王川、黎万强、林斌、洪峰、刘...... 业界 2018-06-23 | 和讯网 小孟
  • 一线|雷军:持有爱奇艺20亿美元股票 将成未来盈利来源
    腾讯《一线》 作者 耿荷 罗飞王潘 发自香港6月23日,小米董事长兼首席执行官雷军表示,小米与爱奇艺结盟,达到双赢,小米是爱奇艺第二大股东,爱奇艺在美国上市之后,小米持有其股票价值20亿美元,未来...... 业界 2018-06-23 | 和讯网 小孟
  • 韩媒:三星或放弃虹膜识别转投人脸识别
    【手机中国新闻】如今的智能手机中承载了我们太多的个人隐私以及敏感数据,大家需要更加安全和方便的加密模式来保护自己的数据安全。手机加密的发展经过了密码、图案、指纹、虹膜、人脸几个阶段,就目前的发展情况来...... 业界 2018-06-23 | 和讯网 小孟