滚动快讯 重磅 | 美创科技与腾讯智慧安全强强联手 打造企业级数据安全合作格局 浓浓敬老情,中铁仁禾购物广场重阳节公益活动圆满结束 中铁仁禾购物广场第二届实力萌主争霸赛,火热召开中! 每个无惧年龄的梦想,都是夜空中最亮的星 中铁·仁禾购物广场:仁寿全新步行街“陵州巷子”盛大开街, 重新定义潮流文化! 人气爆棚!南拳妈妈空降中铁仁禾购物广场! #灵魂漫游#造店星人科技市派秀即将启幕 老九门“张大佛爷”原型背后的故事 杭州有云科技小马哥:移动支付下一个风口浪尖?聚合支付! 迎宾大道·8号院街:好看的皮囊千变一律,有趣的商业万里挑一!
 当前位置:科 技
 
腾讯安全《七月安全舆情报告》:挖矿木马最爱企业服务器
发布时间:2018-8-9 18:59:29  浏览次数:126

整个七月,国内外网络安全事件频发,给日常生活造成巨大威胁。但什么样的木马病毒会获取用户的隐私信息?哪些行为会导致网站挂马?作为用户,我们该如何防范隐私泄露和网络欺诈?近日,腾讯安全联合实验室反病毒实验室发布《七月安全舆情报告》(以下简称《报告》),七月网络安全舆情整体呈现挖矿木马瞄准企业网站、数据泄漏事件连续发生、勒索病毒变种更新频繁等特点。其中《报告》详细回顾七月国内外网络安全热点事件,深度解析勒索欺诈、数据泄露、IoT安全、挖矿等网络犯罪的类型特点,并为用户提供经验证、可操作性强的安全防护解决方案。

企业网站成挖矿木马最爱,多家企业被迫成为“免费矿工”

从七月挖矿木马攻击事件来看,企业服务器挖矿、植入JS挖矿木马、以及普通客户端木马挖矿成为挖矿病毒攻击的主要形式。

《报告》显示,整个七月份,入侵企业服务器挖矿事件呈现上升趋势。国内多家医院服务器先后遭入侵,攻击者暴力破解医院服务器的远程登录服务,并伪装成远程协助工具Teamviewer运行,占用服务器资源进行挖矿。同时该挖矿木马还会通过修改注册表破坏操作系统的安全功能,关闭运行危险程序时的打开警告等。据悉,我国医疗机构开放远程登录服务的比例高达50%,意味着有一半的医院服务器可能遭遇类似攻击。

同时,植入JS挖矿木马也是不法分子惯用伎俩之一。7月下旬,陕西多家企业网站被植入JS挖矿木马,用户在访问该这些网站时会导致浏览器自动运行网页挖矿程序挖门罗币,从而会导致电脑CPU大量被占用,系统变得卡慢。从该网站设计展示的案例网站的高中招率来看,推测还有更多网站被植入挖矿程序。

《报告》认为,随着数字货币交易价格的持续走高,受利益驱使,将成为接下来很长的一段时间内挖矿木马数量将持续激增的原因。因此,如何使用安全产品实时防御显得尤为重要。

数据泄漏事件连续发生,千万用户受影响

《报告》显示,7月似乎进入了数据泄露事件的高发期。7月4号凌晨Timehop公司发现其正在被攻击,不法黑客窃取了数百万名用户的个人隐私信息。调查显示,Timehop的入侵最早发生在2017年12月,至今为止已有2100万用户的隐私数据遭泄露,基本覆盖整个用户群。

同期,全球最大的电信提供商Telefonica也遭遇数据泄露风险,数百万西班牙用户的个人和财务信息遭泄露。受此影响,Telefonica公司旗下的Movistar有线电视、宽带和付费电视的数百万用户个人和财务信息存在泄露风险。

不过,影响最为恶劣的当属不法黑客窃取新加坡150万医疗保健数据事件。近期,新加坡卫生部表示被不法黑客入侵其IT系统,破坏了系统的前端工作站,获得对数据库的特权访问。包括总理在内的150万名患者的个人信息及配药记录等隐私信息被窃取。目前,新加坡卫生部已通知执法部门加强保护网络,但对于用户信息泄露造成的相关损失却难以挽回。

勒索病毒变种更新频繁,对安全防御带来巨大挑战

《报告》指出,自2017年WannaCry勒索病毒爆发以来,勒索病毒的变种层出不穷,并且勒索病毒蠕虫化变得更加流行。7月1日,一项针对波兰的名为Nozelesn的勒索病毒逐渐活跃,通过伪装成为DHL发票的垃圾邮件活动进行分发。一旦点击并运行附件中的勒索软件,用户电脑上的文件即被加密并收到提示要求在指定时间内支付赎金。

同时,勒索病毒出奇创新,变种威胁也在不断升级。近期发现的Rakhni新变种,主要通过带有恶意附件的垃圾邮件进行分发。如果用户允许编辑并尝试打开附件PDF文档,则系统会请求从未知发布者运行可执行文件的权限。不同于以往的勒索病毒,该Rakhni新变种可根据受害者计算机是否有比特币服务文件夹,进一步判断执行勒索或挖矿恶意行为。

面对各类勒索病毒威胁,腾讯电脑管家提醒广大用户,保持安全软件正常开启状态即可有效抵御病毒入侵,同时可使用腾讯电脑管家“文档守护者”功能,及时备份重要文件,实时保护个人文档安全。

此外,七月热点漏洞攻击事件同样也值得密切关注。据了解,布莱克斯堡国家银行的内部网络遭网络钓鱼攻击破坏,损失高达240万美元,直接影响STAR ATM和借记网络。因保险公司没有涵盖损害的全部范围,现已被其起诉。

从腾讯安全发布的《七月安全舆情报告》中可以看出,当前网络安全形势十分严峻复杂,国内外网络攻击活动日趋频繁,网络攻击的手法更加复杂隐蔽。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户务必提高安全防范意识,养成良好的电脑使用习惯,保持腾讯电脑管家等安全软件正常开启状态,及时打好系统补丁,是应对各类网络安全威胁的最佳方式。

 

      

上一篇: 钢铁行业成钓鱼邮件重灾区 腾讯电脑管家提醒谨防信息泄露
下一篇: 蚕网络科技有限公司-春蚕之行结合线上线下的电商模式

 
推荐资讯
· 潮人玩转“就上茶”,爽一夏!
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 阳澄湖大闸蟹知名品牌好蟹汇地区加盟
· 融通汇信举行纪念毛主席转战陕北70
· 御韵坊植物燕窝—营养均衡搭配,适宜
· 御韵坊植物燕窝—性价比高,普通大众
· 御韵坊植物燕窝—不是燕窝,胜似燕窝
 
相关资讯
· 极致匠造-卡洛尼新风斩获两项质量大
· Win10月度更新遇兼容性BUG,
· 全国15省市部署金融监管“黑科技”
· 腾讯智慧安全中标浙江省道路运输管理
· 腾讯安全《九月安全舆情报告》:数据
· 腾讯电脑管家:页游微端被植入病毒&
· 杀软国际化进阶之路!腾讯电脑管家再
· 腾讯安全:校企联合培养网络安全人才
· 连续30次通过VB100认证&nb
· 腾讯安全《2018上半年仿冒公检法
 
联系我们
 
四川品牌网编辑部
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com



关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号