Telegram和Discord遭濫用於網路攻擊的情況越來越嚴重∼安啦！賽門鐵克的用戶

網路罪犯越來越喜歡濫用 Telegram 和 Discord 等合法通訊平台進行資料外洩和其他非法活動

在 Telegram 情境裡，威脅份子利用 Bot API 自動從受遭入侵的系統滲出資料。該平台如果遭濫用也會成為散佈惡意軟體的幫兇，目標是敏感的使用者資訊。

以 Telegram 和 Discord 為基礎的威脅主要由網路駭客所發動，目標為消費者和企業。這些威脅可能具有高度的目標性或機會性，因此成為全球多個網路犯罪團體和個體戶的萬能工具。

欲深入瞭解更多有關賽門鐵克郵件安全雲端服務(Email Security.Cloud)的詳細資訊，請點擊此處。

欲深入瞭解更多有關賽門鐵克端點安全完整版(SESC)的詳細資訊－－Symantec Endpoint Security Complete，請點擊此處。

欲瞭解更多有關賽門鐵克端點安全入侵防護系統 (IPS) 的更多訊息，請點擊此處。

沒有 SEP？
試試使用賽門鐵克瀏覽器防護 (Symantec Browser Protection) 保護您的瀏覽器。

防護亮點內容下載

賽門鐵克靜態資料掃描技術(Symantec Static Data Scanner：SDS)

進階影像掃描技術如何搶先一步獲得QR code釣魚攻擊的預警來保護我們客戶

由於 QR code 現在被廣泛用來分享資訊，惡意行為者視其為不可多得的網路釣魚媒介與手法。近幾個月來，QR code 網路釣魚攻擊的規模和複雜性大幅增加。

賽門鐵克開發並持續優化進階的影像掃描引擎，此尖端解決方案專門用於識別和阻擋即使是最進階的 QR code 釣魚企圖，與傳統系統不同的是，它在複雜性或操控性可能會導致偵測失敗的情況下，仍能發揮出色的效能。

欲了解有關賽門鐵克端點安全安全完整版更多資訊，請點擊此處。

欲深入了解賽門鐵克端點防護 (SEP) 的進階機器學習防護技術，請點擊此處。

欲深入了解賽門鐵克的端點多層次防護解決方案中「檔案檢測技術」如何保護裝置，請點擊此處。

防護亮點內容下載

IPS與WebPulse的聯防，形成超級團隊

賽門鐵克的入侵預防技術 (IPS) 可在威脅到達您的端點之前將其阻止

IPS 主要功能之一是網頁信譽 (URL Reputation)，利用的就是來自 WebPulse 網頁生態系的網頁、網域和 IP 位址分類服務來封鎖已知的釣魚網站和惡意軟體網域。

賽門鐵克的安全回應機制 (Symantec Security Response) 會持續監控威脅狀況，以辨識新的威脅、威脅物件和惡意網路活動。一旦發現新的威脅模式，WebPulse 服務會快速更新，以最大化保護所有整合此情資的賽門鐵克產品。

欲了解在桌上型電腦和伺服器上如何啟用入侵預防(IPS) 的詳細資訊，請點擊此處。

欲了解有關在 Windows 桌上型電腦上啟用 IPS 瀏覽器延伸防護，防止惡意網站的詳細資訊，請點擊此處。

沒有安裝 SEP？也能試用 Symantec Browser Protection 來保護瀏覽網頁的安全。

欲了解更多關於賽門鐵克雲端網頁安全引擎 (WebPulse)－－網頁生態系的即時情資資訊，請點擊此處。

防護亮點內容下載

賽門鐵克重要主機防護系統--Data Center Security(DCS)的安全強化機制

保障系統管理員的合法好工具，不會淪為勒索軟體攻擊中之壞凶器

勒索軟體攻擊者以多種不同的方式策劃他們的攻擊，並利用基礎架構中已有的多種工具或在攻擊期間下載的各式工具，當這些工具在攻擊情境中被威脅行為者濫用時，它們就會變得具有破壞性，並可能造成極大的損害。

為了防禦勒索軟體，企業組織需要採取完整而全面、全員參與、縱深防禦的方式，充分利用整個組織的資源。DCS 已內建常見使用情境的防禦政策集 (default prevention policies) 套用該防禦政策會將系統程序置於獨立的沙箱中，以防止它們受到外部工具的攻擊。

欲了解有關賽門鐵克的重要主機防護系統：Data Center Security(DCS) 更多資訊，請點擊此處。

防護亮點內容下載

不管自建或雲端服務，賽門鐵克郵件過濾／安全解決方案-->徹底拆解 HTML 被用於網路釣魚的面紗，提供郵件安全最高防禦力

使用 HTML 語法的電子郵件附件的網路釣魚攻擊變得越來越複雜

攻擊者通常使用 HTML 檔案繞過郵件安全防護／過濾機制，將其偽裝成合法文件，例如：發票或人資政策，這些附件可能包含會執行惡意的動作的內嵌式 JavaScript。

賽門鐵克的雲端電子郵件安全服務仍可有效阻擋此類型的網路釣魚，以及一般的網路釣魚，這都歸功於專為保護組織免受此類威脅而設計的全面性先進過濾／安全防護技術的多層次組合。

深入瞭解更多有關賽門鐵克郵件安全雲端服務(Email Security.Cloud)的詳細資訊，請點擊此處。

深入瞭解更多有關 Symantec Messaging Gateway 的資訊，請點擊此處。

防護亮點內容下載

賽門鐵克進階機器學習(AML)攔截零時差攻擊

賽門鐵克如何利用進階機器學習(AML)技術防禦零時差威脅

賽門鐵克使用來自數百萬個端點的安全遙測資料、來自第三方安全供應商的威脅相關資料饋送，以及豐富的乾淨檔案集，來訓練和評估各種 ML 模型。

運用雲端沙盒分析引擎 (Cloud Sandbox Analysis Engine)(非常適合的名稱「Cynic」)，執行多種 ML 模型和叢集演算法，根據威脅類型、潛在風險、動態和靜態元資料以及行為，對檔案進行分類和叢集。

在上個季度，賽門鐵克的進階機器學習防護技術在賽門鐵克端點和閘道產品上攔截超過1,800 萬個威脅。其中約有 260 萬個攔截是針對零時差攻擊，也就是我們的安全產品或防護技術從未見過的攻擊。

深入瞭解更多有關賽門鐵克端點安全完整版(SESC)的詳細資訊－Symantec Endpoint Security Complete，請點擊此處。

深入瞭解賽門鐵克雲端沙盒分析引擎 (Cynic)，請點擊此處。

深入瞭解賽門鐵克的端點多層次防護解決方案中「進階機器學習」防護技術，請點擊此處。

防護亮點內容下載

好工具淪為壞凶器又一起，AutoIt淪為駭客圈愛用的混淆器

Snake Keylogger 內嵌於 AutoIt 腳本中，並由 AutoIt 腳本的編譯器 Aut2Exe 轉換為 Windows 可執行檔

混淆器是一種能將原始程式碼的功能完全保留並發揮，但令人難以閱讀與理解的工具，它能讓駭客利用現成的惡意軟體，經由混淆後，讓基於簽名檔的安全軟體，束手無策。

賽門鐵克提供三種常見情境的端點安全解決方案：SEP／SESE／SESC。例如：AD、SQL、ERP、WEB、Exchenge…主機，採最低資源、最少權限及網路入侵防禦技術 DCS。

請點擊此處了解解決方案的全貌以及您的企業適合選用哪一種方案。

防護亮點內容下載

賽門鐵克有效應對，以TGZ附件來陳倉暗度GuLoader惡意軟體下載器的電子郵件攻擊

GuLoader 也稱為 GuLoad，自 2019 年出現以來一直困擾著電腦系統的資安威脅

此惡意軟體經過多年的開發和測試已經展現重大的轉變，可以根據最新的情況不斷調整適應以逃避偵測並利用新的漏洞。

攻擊者可能選擇 TGZ／GZIP 這種較不常見的壓縮檔案格式，以降低被安全軟體偵測到的風險。賽門鐵克提供三種常見情境的端點安全解決方案：SEP／SESE／SES。

請點擊此處了解解決方案的全貌以及您的企業適合選用哪一種方案。

防護亮點內容下載

賽門鐵克的網頁生態即時分類系統 -- WebPulse 持續偵測到唯妙唯肖的釣魚、詐騙網站

WebPulse 持續偵測到可能來自俄羅斯 Microsoft Outlook 主題網路釣魚活動的內容

惡意網域名稱及遭濫用網際網路服務上的某些子網域傳回的內容包含指向其他網域的連接，這些網域傳回的偽裝內容被有關汽車收藏的引誘內容所取代。

不管是地端自建的郵件過濾／安全閘道及主機防護、雲端郵件安全服務以及郵件威脅隔離 (ETI)，都能提供終端用戶隔絕或隔離威脅於境外的保護(威脅不落地)。

防護亮點內容下載

Apache OFBiz 存在的多個漏洞已遭開採濫用發動攻擊，賽門鐵克用戶可高枕無憂

由於 Apache OFBiz 廣泛用於企業環境中，它是一個具有吸引力的攻擊目標

這些漏洞主要屬於路徑／目錄遍歷漏洞和遠端程式碼執行漏洞類型，是網頁應用程式中的安全弱點，會讓攻擊者存取網頁伺服器根目錄以外受限制檔案和目錄。

賽門鐵克的網路防護技術入侵防護系統 (IPS) 會阻止這些漏洞利用嘗試，以防止系統受到感染/損害。攻擊會在初始階段就被攔截，而確保不會有惡意的有效負載被注入到系統上。

防護亮點內容下載

賽門鐵克的行為分析技術(SONAR)徹底拆解BatCloak混淆技術！

有越來越多的 BAT 檔被濫用於載入攻擊鏈不同階段的惡意程式

BatCloak 產生的批次檔案會混合使用壓縮、加密、多型 (polymorphism) 等手法進行高度混淆，以躲避檔案掃描和模擬引擎的偵測。

SONAR 是賽門鐵克安全防護中，多掃毒引擎之一也是不可或缺的一層，非常適合偵測和攔截具有攻擊性混淆的惡意軟體，SONAR 會追蹤並分析所有程序的行為，包括作業系統的行為。

防護亮點內容下載

賽與時俱進的賽門鐵克靜態資料掃描器之 .NET 模擬器，再老練的駭客也討不到便宜

Snake Keylogger、Formbook 和Lokibot 等惡意軟體最近變種活動更加頻繁

.Net 是微軟在 2000 年代初推出的軟體開發框架，但網路罪犯很快就找到濫用其功能以謀取自身利益的方法，他們通常使用特殊工具來混淆 .NET 應用程式的原始程式碼。

賽門鐵克靜態資料掃描技術：SDS－－Symantec Static Data Scanner，其中包含模擬器是它主要功能之一，SDS 實際上包含好幾個模擬器，其中一個是進階的 .NET 模擬器，專門用來有效偵測並解除這些隱藏的威脅。

防護亮點內容下載

防護Linux供應鏈攻擊第一選擇

賽門鐵克重要主機防護系統：DCS∼Data Center Security

賽門鐵克的威脅獵手團隊發現一個由北韓 Springtail 間諜組織 (又名Kimsuky) 所開發的全新 Linux後門，該後門與最近一次針對南韓組織攻擊行動中使用的惡意軟體有關。

DCS 提供全面深度的防護方法，以確保Linux伺服器的安全與防護。我們的解決方案能有效提供零時差防護，以對抗日益猖獗的供應鏈攻擊和其他針對 Linux 資料中心環境的網路威脅。

防護亮點內容下載

賽門鐵克檔案信譽系統

Symantec File Reputation System 是賽門鐵克領先業界防護功能的基石

維護所有檔案的即時信譽資料庫的優勢之一，就是可以快速偵測到進入到客戶網路的新惡意軟體，而不會有中斷業務運作的風險。

為了成功攔截惡意軟體且不干擾業務運作，賽門鐵克檔案信譽系統會適應客戶的環境，並學習如何區分自行開發的應用程式與惡意軟體。

防護亮點內容下載

勒索軟體即服務(Ransomware-as-a Service)的演進、影響以及緩解措施

浪頭上的 Eldorado：－勒索軟體即服務 (RaaS) 興起的這12年的寫照

威脅環境中惡意軟體之演進是網路安全專家無法安枕無憂的唯一原因，勒索軟體即服務(RaaS) 的崛起與演化更是不遑多讓。

勒索軟體集團非常依賴「就地取材」(LOTL：living-off-the-land) 戰術來運行其攻擊鏈的自動化，意即他們使用已遭感染系統上已有的現成工具。巨集會執行 PowerShell 指令碼，而 PowerShell 指令碼則會下載工具並將其注入記憶體以避免被偵測。

防護亮點內容下載

SEP第一時間有效攔截漏洞開採利用

程式語言 PHP 存在PHP-CGI引數注入(Argument Injection)漏洞：CVE-2024-4577

CVE-2024-4577 是一個高嚴重性等級 (CVSS風險評分：9.8) 的參數注入漏洞，當 PHP 以 CGI 模式執行時會受到影響。

如成功開採濫用此漏洞，未經認證的攻擊者可在受影響的 PHP 伺服器上執行任意程式碼，導致系統被完全入侵及隨後的惡意軟體傳遞。

防護亮點內容下載

賽門鐵克端點防護技術，有效應對近期遽增的側載攻擊

MITRE 在 T1574.002 中將側載攻擊定義為一種 (搜尋順序) 劫持執行流程

攻擊者將惡意 DLL 存放在他們知道作業系統會搜尋的位置，以便將合法檔案載入到記憶體中執行。

惡意 DLL 會有效地隱藏在合法名稱的檔案程序中，以執行攻擊者的預期的操作。這不僅使惡意程序難以被發現，也讓惡意軟體在系統重啟後依然存在。

防護亮點內容下載

WebPulse網頁動態分析技術有效力抗搜索引擎優化中毒(SEO)伎倆

搜尋引擎優化 (Search Engine Optimization)，簡稱 SEO，是提高網站在搜尋引擎中的能見度，提高網站在自然搜尋中排名 (即非付費買排名／非贊助) 的過程

不幸的是，搜尋引擎優化也可能被濫用。SEO 中毒就是一種常見的網路攻擊手法，在這種情況下，威脅行為者會建立惡意網站，或在現有合法網站中植入關鍵字和網址，有時還會隱藏起來。

搜尋引擎優化技術會提高已遭入侵網站在搜尋引擎結果中的排名，以便讓對關鍵字感興趣的用戶更容易接觸到，進而增加威脅行動者的非法所得的收入和／或引誘毫無戒心的使用者瀏覽惡意網頁內容。

防護亮點內容下載

網路釣客加大對Telegram聊天機器「應用程式介面」(API)的惡意濫用

Telegram 是一種安全的雲端訊息服務平台，以其「高度隱私性」、「豐富的跨平台支援」、「免費且極大的開發彈性」三大特色和自毀訊息而聞名

在過去幾個月裡，越來越多的網路釣客透過惡意 HTML 檔案，效仿惡意竊密程式和遠端存取木馬 (RAT)，現在還濫用 Telegram Bot API 來竊取用戶的憑證和其他敏感資訊。

從威脅行為者的角度來看，Telegram 提供的易用性和匿名性使其成為一個極具吸引力的選擇。Telegram Bot API 直接明瞭，只需最低限度的程式設計技能，並提供一種高效率、可擴展的方式來處理大量被盜資料。

防護亮點內容下載

SONAR同時採用多重先進技術防護「就地取材(LOTL)」程序和兩用工具的威脅

行為分析這種即時防護，可在電腦上執行應用程式時偵測潛在惡意的行為

行為分析提供「零時差」防護，因為它會在傳統病毒和間諜軟體偵測定義檔建立前偵測惡意行為，從而解決威脅。

賽門鐵克的行為分析技術被稱為「SONAR」，我們將在本防護公報中使用這個專用術語。SONAR 可透過追蹤跨檔案譜系、登錄檔、程序譜系、服務、執行緒插入、DLL 側載和程序空白技術等複雜攻擊鏈。

防護亮點內容下載

賽門鐵克靜態資料掃描技術(Symantec Static Data Scanner:SDS)

Static Data Scanner(SDS): 整合了多種先進技術，可針對各種網路威脅提供全面保護，進而應對這些安全挑戰

傳統的防禦措施往往無法應對攻擊者快速發展的技術。這種動態環境需要的工具不僅要能對已知威脅做出反應，還要能主動預測和緩解新出現的風險。

最近遭遇 Latrodectus 惡意軟體凸顯我們掃描引擎的功效。Latrodectus 源自 IcedID（又名BokBot）惡意軟體家族，它利用欺騙性釣魚電子郵件或 PDF 檔傳播 JavaScript 檔案，以便從遠端伺服器下載惡意 MSI／DLL 檔。

防護亮點內容下載

Symantec Data Center Security 保護 Microsoft SQL Server 免受勒索軟體威脅的首選

最能兼顧安全與持續運轉，可確保伺服器和底層作業系統的安全

資料庫工作負載承載著企業的敏感性資料，為關鍵任務業務提供服務動能，所以成為勒索軟體攻擊者竊取資料並透過加密關鍵資料檔案勒以索贖金的重要目標。

攻擊者越來越常用的方法是直接鎖定資料中心的伺服器和工作負載服務作為攻擊鏈的初始步驟。這些系統或著工作負載可能無法安排進行修補更新，因此資料中心環境遭受網路攻擊和勒索軟體活動的風險非常高。

防護亮點內容下載

下載鑑識-基於檔案信譽的零時差保護技術

惡意軟體、勒索軟體，甚至複雜的網路攻擊都只需透過單一個受感染的檔案滲入您的網路

不受信任的檔案下載正為各種線上威脅敞開大門。賽門鐵克下載鑑識 (Symantec Download Insight) 的獨特之處在於它能夠利用賽門鐵克檔案信譽來防範千奇百怪的威脅。

當檔案與諸如不良用戶－機器行為、最近使用時間、低普及率、不受信任的數位簽章、不受信任的來源以及數百個其他聲譽不佳指標相關聯時，就會被評為可疑的檔案。賽門鐵克檔案信譽不僅能識別威脅，還能瞭解全球威脅環境中每個檔案的來龍去脈。

防護亮點內容下載

「調適型防護：AdaptiveProtection」如何幫助資安團隊阻止不斷變化的威脅

這些威脅通常會利用企業內部的合法工具和流程，使其難以在不中斷基本業務運作的情況下被發現和緩解

它使企業能夠主動防禦勒索軟體和其他惡意活動，同時最大限度地減少對日常營運的干擾。

賽門鐵克的「調適型防護」功能為此難題提供重要的解決方案，它讓客戶監控並阻止企業內發生的一般應用程式行為，同時透過自動白名單允許合法的使用案例。

防護亮點內容下載

針對中東各國政府的網路攻擊

在東歐和中東持續不斷的衝突中，一個網路惡棍一直在策劃針對中東各國政府的網路間諜行動

攻擊行動是透過精心設計過的魚叉式網路釣魚電子郵件發起，攻擊者冒充一家信譽良好的美國航太和國防公司，對該地區的穩定和安全構成更大的威脅。

這些精心製作的電子郵件大多以軍事和執法勤務裝備機具為主要誘餌，攻擊者誘使用戶存取他們偽造的常見問題 (FAQ) 檔案。在該檔案中，除了提供每種產品的獨特屬性、技術規格和推薦應用外，還提供詳細的說明。

防護亮點內容下載

名為 ApateWeb 惡意轉導向網路攻擊行動

ApateWeb 會將毫無戒心的使用者帶到內藏惡意內容的網站

受害者首先會收到一個 javascript 惡意有效籌載，該惡意籌載會使用一個獨特的架構對受害者進行跟蹤。

賽門鐵克的網路層防護技術-入侵預防系統(IPS)會阻止 ApateWeb 的重導向嘗試，以防止系統受到感染／入侵，攻擊在初始階段就會被阻止。

防護亮點內容下載

基於VB6的惡意軟體威脅在2024年依然活躍

Vilsel 蠕蟲就是一種一段時間就會出風頭的 VB6 惡意軟體

自 2015 年底安全研究人員首次發現以來，Vilsel 已被修改過好多次，2024 年我們仍能在全球範圍內看到它的存在，它是整個 VB 惡意軟體生態系的要角。

攻擊者仍然可以利用 VB6 建立新病毒，這可能是希望安全研究人員更難分析和檢測這些使用老式工具製作的可執行檔。

防護亮點內容下載

正在光顧日本手機／行動裝置的惡意竊密程式：FakeCop

FakeCop 惡意竊密程式，它以手機／行動裝置為目標，蒐集各種類型的資料

作者採用 XOR 加密技術，試圖躲避靜態檢測方法，但還是無法逃脫賽門鐵克端點防護行動裝置版本 (SEP mobile) 先進偵測技術的法眼。

賽門鐵克最近發現另一波偽裝成日本電信公司 APP 安裝檔－－檔名 ([公司名]2024.apk) 的FakeCop。如果使用者不疑有他在其安卓手機／行動裝置上部署該惡意程式，它會要求使用者授予執行任務所需的相關權限。

防護亮點內容下載

Hunters International

(*獵人國際)勒索軟體

駭客集團以世界各國各種規模的企業為目標，其中包括 Hunters International、Meow、DragonForce、Werewolves、Malekteam……等駭客集團。

我們將介紹 Hunters International 駭客集團，該駭客集團使用的勒索軟體似乎與惡名昭章的 Hive 勒索軟體之程式碼有密切相關，2023 年初美國 FBI 已瓦解 Hive 勒索軟體犯罪網路。

防護亮點內容下載

端點防護--SEP

入侵預防系統元件 (IPS) 去年 (2023年 ) 為您做了什麼？

賽門鐵克 IPS 是同類最佳的深度資料封包檢測引擎，可保護包括財富 500 強企業和消費者在內的數億個端點 (桌上型電腦和伺服器)。

在 2023 年期間，SEP 多重防護技術中，單單入侵預防系統元件 (IPS) 的網路防護引擎，在賽門鐵克保護的端點上攔截超過 47 億次威脅。其中 93% 的攻擊在感染前階段就被攔截。

防護亮點內容下載

濫用Replit線上平臺

釣魚攻擊行動在南韓興風作浪

Replit 是一款具有多人協作和開發者社群功能的線上平臺，能為各種程式設計語言提供整合式開發環境 (IDE)。

它還提供一項名為『Repl.it』線上開發環境並提供內建資料庫，允許用戶直接從 Replit 帳戶建立靜態網站，賽門鐵克持續偵測到有人濫用 Replit 並在該平臺上上架其網路釣魚網頁，儘管不那麼普遍，但仍然很 危險。

防護亮點內容下載

祝福的季節

謹防禮券和獎勵計畫詐騙

正值年終節慶期間，禮品卡和獎勵計畫詐騙猖獗，這是永遠不會退流行的騙術，這些惡意禮券和獎勵計畫詐騙通常屬於網路釣魚攻擊的範疇。

用戶可能會被要求提供個人資訊或下載含有惡意軟體的檔案，一旦點擊連結或按照他們的指示操作，用戶可能會被要求提供個人資訊或下載含有惡意軟體的檔案。

防護亮點內容下載

網路釣魚呈上升趨勢，賽門鐵克讓自己更強大

攻擊者發送垃圾郵件，目的在欺騙目標對象洩露敏感資訊或在受害者的裝置上安裝惡意軟體

網路釣魚攻擊日益增多，任何使用電子郵件、簡訊和其他通訊方式的人(即我們中的大多數人)都有可能成為受害者。

據聯邦調查局報告，僅在2022年網路釣魚攻擊就超過30萬次。據報導，公司遭受一次典型的網路釣魚攻擊需要花費近500萬美元來善後。

防護亮點內容下載

入侵預防的稽核特徵(IPS Audit Signatures)

防範Discord和Telegram遭濫用的另一層數位監控系統

Discord 和 Telegram 是近年來大受歡迎的通訊和檔案分享應用程式，也自然成為網路犯罪分子覬覦的目標。

Discord 主要面向遊戲社群，提供各種迎合這一人群的功能，包括語音和文字聊天頻道、檔案分享和可定制性。

防護亮點內容下載

Agent Tesla惡意程式轉為濫用CHM和PDF檔案進行傳播

自2014年以來 Agent Tesla 竊密程式一直在網路犯罪圈具有很高的影響力

這種具有竊密程式和遠端存取功能的惡意程式廣受許多駭客組織和個人青睞，常被用於電子犯罪和發動目標攻擊。

CHM 檔案來自下載的 PowerShell 腳本，該腳本會釋放一個載入程式 DLL 檔案，該檔案又將 Agent Tesla 載入到名為「RegAsm.exe」的合法 Windows 程序。

防護亮點內容下載

DarkGate 惡意程式已轉向濫用PDF附件檔

透過惡意廣告和購買搜尋引擎廣告排名 (SEO) 進行傳播

這是一種基於 Windows 的惡意軟體，兼具竊密惡意程式和遠端存取木馬的功能。

上個月被稱為 TA577 的駭客組織，同時也是前 Qakbot 的聯盟夥伴公司被發現透過其惡意電子郵件行動傳播 DarkGate，深入拆解其攻擊鏈發現其是複雜精密的工具與手法的組合。

防護亮點內容下載

BatCloak 使威脅形勢雪上加霜

一種被稱為 BatCloak 的批次檔混淆工具引起安全研究人員的關注

.BAT 的批次檔由於其簡單性、也是 Windows 內建的功能，長期以來一直被網路上的壞蛋用於各種目的，但主要還是用作惡意程式載入程式。

多份報告顯示惡意批次載入程式被該工具混淆，並在世界各地的攻擊行動中用於傳遞惡意籌載，例如：資訊竊取程式、遠端存取木馬等。

防護亮點內容下載

Lokibot仍然是一個危險

Lokibot 竊密程式的歷史可以追溯到 2015 年左右，至今仍然非常活躍

它透過持續發動一連串的垃圾郵件行動進行傳播，通常利用電子郵件中附加的惡意 PDF、RTF 和 Office 文件作為感染媒介。

並使用報價、運輸、銀行、SWIFT、發票和支付相關的社交工程主旨，Lokibot 試圖從數百個應用程式中竊取憑證。

防護亮點內容下載

韓國正遭受登錄註冊檔濫用的惡意郵件攻擊

賽門鐵克觀察到針對韓國機構組織(本地和跨國)的惡意垃圾郵件行動

.reg 登錄註冊檔是 Microsoft Windows 作業系統中用於新增、修改或刪除登錄子機碼和值的文字格式的登錄檔的腳本檔。

雖然 .reg 檔案通常用於合法目的，它的特性也讓網路犯罪分子可以在受害者的系統上下載和執行惡意軟體。

防護亮點內容下載

Inc 勒索軟體

成功加密後，Inc 勒索軟體會在被加密檔冠上 .inc 副檔名

賽門鐵克最近發現一個被稱為『Inc.Ransom』的新興勒索軟體犯罪組織。

他們的攻擊鏈仍有部分未知，但有跡象表明他們利用遠端桌面通訊協定 (RDP) 連接到目的電腦，隨後使用合法工具查看、打包和滲出檔案。

防護亮點內容下載

賽門鐵克有效防護網路釣魚簡訊，以近期的加拿大為例

賽門鐵克最近幾週阻止其中的多起詐騙行動

賽門鐵克全天候監控全球範圍內可能會引爆網路詐騙、網路釣魚和惡意軟體的惡意簡訊(也稱為簡訊詐騙)。

防護亮點內容下載

賽門鐵克防護超越國界

日本正遭受境外沒完沒了的日文化網路釣魚電子郵件

日本消費者和企業用戶每天都不斷受到大量惡意電子郵件的轟炸，這些電子郵件的伎倆是透過網路釣魚獲取機敏資訊和 (或) 進行詐騙。

防護亮點內容下載

SEP Mobile( 賽門鐵克端點安全手機／行動版 )

利用 WebPulse 網頁安全情資生態系統攔截簡訊釣魚攻擊

簡訊釣魚也稱為簡訊網路釣魚，歹徒利用簡訊來欺騙智慧型手機用戶，誘騙他們洩露敏感資訊、點擊惡意鏈接或下載有害附件。

防護亮點內容下載

加密貨幣挖礦劫持

透過瀏覽器也可以進行加密貨幣挖礦

透過瀏覽器也可以進行加密貨幣挖礦，它是在瀏覽器核心，運行腳本語言，這種方法與更常見的加密貨幣開採程式的方法不同，後者需要下載和運行一個專用的挖礦程式。

如果網頁中被注入了一個加密貨幣挖礦腳本，那麼只要瀏覽該網頁的用戶處於瀏覽狀態，他們電腦上的運算效能就會被暗中用來挖掘加密貨幣。

防護亮點內容下載

IPS∼補強內容管理系統(CMS)漏洞的安全網

ContentManagement System 被廣泛用於建立和管理網站

它們的受歡迎程度意味著大量網站建立在這些平台上，使它們成為攻擊者覬覦的目標。

防護亮點內容下載

再次檢視GuLoader進階下載器

GuLoader 是一種基於 shellcode 的進階下載器

目標是提供一系列惡意軟體，包括但不限於勒索軟體、竊密程式、銀行木馬、遠端存取木馬 (RAT) 和代理 (proxy)。

防護亮點內容下載

Akira 勒索軟體∼鎖定大戶

看起來是由 Conti 勒索軟體的原始碼來進行修改

台電腦被成功入侵時，資料會被上傳到攻擊者的伺服器，在檔案被加密並附加 .akira 副檔名之前作為威脅受害者之用。

防護亮點內容下載

『模擬』Android 阻斷服務攻擊 (DoS)

在我們 7x24 的日常工作中，我們會不斷監控異常和跡象

我們的自動化系統最近提醒我們注意一個問題，即在檢測特定 Android 手動安裝包 .APK 的樣本時，我們的雲端掃描明顯變慢。

防護亮點內容下載

賽門鐵克網路層入侵預防(IPS)技術有效封鎖端點上的 SMB 攻擊

SMB 攻擊是一種網路攻擊，其目標是 SMB 傳輸協定中的漏洞

伺服器訊息區塊 (SMB:Server Message Block) 一種用戶端 (Client)－伺服器 (Server) 應用層網路傳輸協定。

防護亮點內容下載

SEP提供行動裝置的中間人(MITM)攻擊防護

MITM 攻擊是近期熱門的網路攻擊模式之一

隨著越來越多的人使用行動裝置進行銀行、購物和存取敏感資料等線上活動，行動裝置上的 SSL MITM 攻擊變得越來越猖獗。

防護亮點內容下載

Agent Tesla的OneNote活動

為它是一個非常普遍的竊密程式，因此值得警惕

主要透過惡意電子郵件進行傳送，通常帶有普通的社交主旨，主旨包含帳單、報價、運輸、SWIFT 等，並且仍然試圖從受害裝置竊取機密訊息。

防護亮點內容下載

面對Snake鍵盤側錄程式，賽門鐵克用戶∼高枕無憂

Snake 鍵盤側錄程式是一種基於 .NET 開發的惡意軟體

主要的傳播方法與其他兩個非常熱門的竊密程式：Formbook 和 Agent Tesla 相似，多採用夾帶特定附件的電子郵件。

防護亮點內容下載

賽門鐵克第一時間就能攔截

假冒美商優比速國際股份有限公司(UPS)的網路釣魚行動

賽門鐵克安全解決方案每天全天候檢測並阻止網路釣魚行動，但惡意軟體偶爾會激增電子郵件流量非常大，因為它往往表明有人比平時更努力地嘗試竊取某些系統或其他系統的登錄資訊。

請放心，所有這些惡意攻擊行動都被我們的 Stargate 安全引擎（它是我們電子郵件安全服務的基礎）及其先進的啟發式威脅檢測功能主動阻止。。

防護亮點內容下載

IPS Chrome 瀏覽器延伸

單 IPS 技術就能阻止 70% 的惡意軟體－－遠遠超過傳統的檔案型掃描技術

Symantec Endpoint Protection (SEP) 14.3 RU2 和更新版本會安裝 Google Chrome 延伸，讓用戶端電腦無法存取惡意網站。

防護亮點內容下載

DCS提供固若金湯、堅如磐石的伺服主機保護

號稱攻無不克的全新Royal 勒索軟體家族，也無功而返

正如我們之前關於 Royal 的貼文所表明的那樣，賽門鐵克在我們的好幾種保護技術都能同時偵測到這種新型的勒索軟體。

防護亮點內容下載

即使採用混淆技術的的網路釣魚攻擊也不是賽門鐵克Stargate(*星際之門)安全引擎的對手

網路釣魚是最常見的社交工程攻擊之一

網路釣魚也是網路犯罪活動最常見的形式之一，特別是針對企業組織，網路釣魚攻擊在 2022 年顯著增加。

防護亮點內容下載

賽門鐵克的郵件安全服務，成功瓦解Lokibot竊密程式的詭計

賽門鐵克持續導入各種先進防護技術來預防及攔阻 Lokibot 的入侵意圖

。Lokibot 通常利用附加在電子郵件中的惡意 PDF、RFT 和 Office 檔案作為感染媒介，並使用常見的報價、航運、銀行、SWIFT 外匯轉帳、發票和支付相關的社交工程主旨。

防護亮點內容下載