每周升级布告-2023-04-11

颁布功夫 2023-04-11

新增事务

 

事务名称：

DNS_号令节造_木马后门_FIN7_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到APT组织FIN7攻击行为。 。。。。FIN7是一个以经济收益为动机的威胁组织，，，，，，，，FIN7组织以垂钓邮件为攻击渠路，，，，，，，，重要对美国金融机构渗入攻击。 。。。。据称已经从世界各地的公司窃取了超过10亿美元。 。。。。FIN7使用精密的鱼叉式网络垂钓邮箱，，，，，，，，来说服指标对象下载附件，，，，，，，，而后透过附件，，，，，，，，让其公司网络遭到恶意软件的习染。 。。。。在FIN7使用的恶意软件中，，，，，，，，最常见的是Carbanak恶意软件的特造版本，，，，，，，，已在针对银行的屡次攻击中使用。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_号令节造_木马后门_TransparentTribe_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到APT组织TransparentTribe攻击行为。 。。。。TransparentTribe APT组织，，，，，，，，又称ProjectM、C-Major，，，，，，，，是一个来自巴基斯坦的APT攻击组织，，，，，，，，重要攻击伎俩是通过鱼叉式垂钓邮件对印度当局、军事、金融等指标提议攻击。 。。。。该组织的活动最早能够追忆到2012年并在2016年3月首先被proofpoint公司披露。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_木马病毒_麻辣香锅_恶意域名要求

安全类型：

木马后门

事务描述：

麻辣香锅是一款锁定劫持浏览器主页的病毒，，，，，，，，主页通过某些激活工具官网下载的激活工具传布，，，，，，，，如狂风激活、KMS、幼马激活。 。。。。该病毒锁定首页后，，，，，，，，会不容浏览器自行改回原有的首页，，，，，，，，并且会删除安全软件过程回调躲避查杀。 。。。。除此之表，，，，，，，，还能够通过本地的升级法式不休更新。 。。。。在病毒下载页面中，，，，，，，，页面文字会恶意诱导用户“请务必先退出360、腾讯管家、Win10防护等杀毒软件，，，，，，，，再去下载激活”，，，，，，，，通过此方式躲避安全软件查杀。 。。。。激活工具等灰色软件绑缚病毒、地痞软件进行传布早已是行业的乱象。 。。。。因而，，，，，，，，请审慎下载装置各类激活工具。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_木马_DarkShell.DDoS/Togapy_C2域名解析要求

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。 。。。。DarkShell是一个散布式回绝服务攻击工具，，，，，，，，抓取大量肉鸡，，，，，，，，能够对指定指标主机提议DDos攻击，，，，，，，，即散布式回绝服务攻击。 。。。。远程攻击者可能已经节造了内网中的某些主机并把它做为攻击机械。 。。。。该事务批注源IP主机习染了DarkShell/Togapy木马，，，，，，，，在要求解析C&C域名而后进行衔接。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_木马_Kryptik远控木马_C2域名解析要求

安全类型：

木马后门

事务描述：

Kryptik远控木马也称为 Krypt、Cryptic、Crypt。 。。。。Kryptik远控木马能够窃取各类利用法式和服务的电子邮件地址、剪贴板数据、用户名和密码等信息，，，，，，，，此表，，，，，，，，Kryptik 能够窃取数字证书和有关密码、接见网站的 URL、POP3 和 IMAP帐户信息、推算机名称和用户名、操作系统版本以及 Outlook Express帐户数据，，，，，，，，还能够捕获屏幕截图、纪录击键、关关或沉新启动受习染的推算机并在其上运行可执行文件。 。。。。

该事务批注源IP主机习染了Kryptik远控木马，，，，，，，，在要求解析C&C域名而后进行衔接。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_号令节造_木马后门_SilverTerrier_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到APT组织SilverTerrier攻击行为。 。。。。SilverTerrier是一个尼日利亚威胁组织，，，，，，，，自2014年以来一向活跃,通过企业电子邮件攻击（BEC）对准全球数千个组织。 。。。。SilverTerrier重要针对高科技、高档教育和造作业的组织。 。。。。

更新功夫：

20230411

 

事务名称：

DNS_号令节造_木马后门_Turla_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到APT组织Turla攻击行为。 。。。。Turla，，，，，，，，也被称为 Snake，，，，，，，，Venomous Bear、WhiteBear 、Waterbug、Uroboros 等，，，，，，，，是一个拥有俄罗斯当局布景的 APT 组织。 。。。。凭据关联 Turla 使用攻击组件揣摩该组织最早活动功夫约为2004年，，，，，，，，2015年年中起头，，，，，，，，其活动频次显著加剧。 。。。。自活动至今，，，，，，，，Turla 组织提议的攻击活动中的受害者涉及地域已超过45个国度，，，，，，，，其攻击指标蕴含当局机构、大使馆、国际组织、军队、高档教育机构、科研机构、造药公司等等。 。。。。其最终攻击主张为谍报刺探，，，，，，，，通过一系列网络间谍活动窃取指标单元敏感谍报信息。 。。。。

更新功夫：

20230411

 

批改事务

 

事务名称：

HTTP_安全风险_可疑行为_wget_curl下载可疑文件并执行

安全类型：

可疑行为

事务描述：

检测到源IP主机在向主张IP主机发送可疑号令，，，，，，，，尝试节造主张IP主机下载可疑文件并执行。 。。。。

更新功夫：

20230411