黑客利用新的“NativeZone”后门进行网络钓鱼，涉及24个国家3000个账户-低调大师

黑客利用新的“NativeZone”后门进行网络钓鱼，涉及24个国家3000个账户

2021-05-31 595

在网络攻击者眼中，代码漏洞意味着更好的作案手段和机会，他们无时不刻在寻找因代码缺陷而导致的系统漏洞，看准时机就发起长时间的网络攻击。他们的目的或为了获取赎金，或为了打击报复，不管怎么说，他们的手段随着网络技术的发展也在不断升级，检测系统代码漏洞是避免受到攻击的有效防御手段。

微软发布警告称，在设法控制了美国国际开发署(USAID)的电子邮件营销平台Constant Contact账户后，Nobelium当前正在进行网络钓鱼活动。此次网络钓鱼行动的目标是约3000个政府机构、智库、顾问和非政府组织有关的账户，美国收到了大部分恶意邮件，除此之外至少还涉及24个国家。

4月之前检测到Nobelium对系统攻击的另一种形式，Nobelium在电子邮件收件人单击链接后尝试对目标计算机进行性能分析。如果底层操作系统是 iOS，受害者将被重定向到第二个远程服务器，以针对当时的零日CVE-2021-1879分发代码漏洞利用。苹果公司于 3 月 26 日解决了该代码漏洞，承认“这个问题可能已被积极利用”。

在最新网络钓鱼活动中，这些看似真实的电子邮件包含一个链接，点击该链接后，会发送恶意文件(“ICA-declass.iso”)，其中包含一个诱饵文档、一个快捷方式和带有被微软命名为NativeZone的Cobalt Strike Beacon加载器的恶意DLL。如果运行了快捷方式，将执行DLL并且Nobelium将进入运行状态。成功部署这些有效负载可以帮助Nobelium持久访问受感染的计算机。这些恶意负载被执行后，Nobelium将对目标采取行动，如横向移动，泄露数据和安装其他恶意软件。

很明显，Nobelium的策略之一就是获得值得信赖的技术供应商，并感染他们的客户。通过软件更新及现存的大量电子邮件服务商，Nobelium在间谍活动中附带破坏性攻击，同时降低对技术生态系统的信任。

最新的攻击进一步证明了网络攻击者对每个代码漏洞使用独特的基础设施和工具的反复模式，从而为攻击者提供了高度的隐蔽性，并使他们能够在很长一段时间内不被发现。

Nobelium 的商业技术不断发展的性质，也可能是对广为人知的 SolarWinds 事件的直接反应，这表明攻击者可以进一步继续试验他们的方法来实现目标。在太阳风(SolarWinds)供应链黑客事件中，网络攻击者在数以千计的组织中建立后门，然后挑选了9家美国联邦机构和大约100家美国公司从中真正窃取信息，致使部分源代码和客户记录被窃取。

Nobelium攻击主要针对人权和人道主义组织，不难发现，网络攻击越来越成为民族国家实现各种政治目标的首选工具。随着网络技术的不断发展，国际之间的竞争已经开拓到网络领域，网络安全问题亟需重视。在网络发展的同时，及时进行代码安全检测，降低系统漏洞数量可以有效防范网络攻击维护网络安全。

参读链接：https://www.woocoom.com/b021.html?id=1ceec5f229c54a1797248429bdbee15b

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/664613.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

警报过载困扰70%的安全运营团队

趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps)领导者表示，他们的家庭生活正受到警报过载压力的影响。在名为《网络安全的后腿》的报告中，趋势科技对超过2300名安全运营中心(SOC)或SecOps团队的网络安全决策者进行了调查，发现当前安全工具不足以帮助安全团队优先处理整个组织中多个安全控制系统生成的警报。超过一半(51%)的受访者表示他们的团队被大量警报淹没，55%承认他们对自己确定优先级和响应警报的能力没有信心。平均而言，受访者表示他们将超过四分之一(27%)的时间用于处理误报。这在情感上造成了巨大的损失：70%的人声称他们在工作之外感到巨大压力，以至于他们无法停歇或放松，并且对朋友和家人感到烦躁。在SOC或IT安全部门中，许多人承认曾关闭警报(43%)、离开计算机(43%)、希望其他团队成员介入(50%)或完全忽略警报(40%)。 “我们习惯于用人、流程和技术来描述网络安全。不过，人员常常被描绘成一个漏洞而不是资产，技术防御优先于人类的弹性，”网络安全研究员维多利亚贝恩斯说道： “现在是我们重新投资人类安全资产的时候了。这意味着更多关照我们的同事和团队，并...

2021-05-31

582

为了在攻击面前保持领先，应采取积极主动的网络安全策略，并投资能够识别恶意行为和促进网络基础设施内快速反应的解决方案。在过去的几年里，勒索软件已经从对企业的中等风险发展到广泛的首要威胁。它可以在短短几分钟内感染一个用户并使一个组织瘫痪。按照目前的情况，许多企业没有适当的IT卫生或安全控制措施来预防、监测、检测和应对。这种形式的攻击使企业支付了数万美元或数十万美元，威胁者有机会在很短的时间内削弱一个组织的运作能力并赚取大量的金钱。勒索软件与公司、行业和受害者无关。匆忙转向远程工作给了网络犯罪分子更多利用勒索软件攻击的机会，无论是通过错误配置的系统、受害者在远程工作中的操作和安全可见度较低，还是不良行为者利用人们对新型冠状病毒信息的搜索。要成功抵御这些猖獗的网络威胁，需要做好准备，并深入了解在攻击开始时应该注意什么。为什么勒索软件继续如此成功一个勒索软件攻击可以在短短15分钟内完成。勒索软件的影响可以在一个组织中产生冲击波，并使运营和创收陷入停顿，使其成为网络犯罪分子寻求快速赚钱的理想策略。它的目标半径跨越了各个行业，可以用来对付任何公司或政府。勒索软件也是一个独特的攻击载体，因为...

2021-05-31

446

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。