新冠病毒相关的黑客攻击活动的威胁数据

在网络犯罪分子和国家行为者开始用新冠病毒和医疗保健主题的鱼叉钓鱼邮件或虚假的移动应用程序在全球范围内瞄准受害者几个月后，微软进行了这一举动。微软正在提供的信息包括在大流行病相关的鱼叉钓鱼电子邮件活动中的恶意附件中使用的文件散列指标。其中包括的许多电子邮件诱饵都模仿了世界卫生组织和红十字会的品牌，而其他诱饵似乎是在与目标共享有关COVID-19的信息。

微软分享的283个威胁指标可以通过微软的Graph Security API或Azure Sentinel的GitHub页面获得。

Mandiant Threat Intelligence的高级首席分析师Sarah Jones告诉CyberScoop，这种公开的共享很可能会对致力于打击新冠病毒相关威胁的中小型企业有所帮助。“我们还没有机会观察到微软的这一功能，不过，拥有多种方式整合和查询外部的intel feeds，对于网络防御者来说总是有帮助的。”ones说。“此外，向客户发布高质量的和经过审核的‘Compromise指标’馈送，对于中小型企业来说，可以成为一种力量的倍增器。”

Cofense首席技术官Aaron Higbee对这一举措表示欢迎，但他补充说，滥用微软Office365的网络钓鱼邮件非常猖獗。“我们赞扬所有的努力，以保护人们免受网络钓鱼攻击的攻击，这些攻击利用了人们对大流行病的恐惧和担忧。”Higbee告诉CyberScoop。“Cofense的客户对微软无法过滤掉网络钓鱼邮件表示出越来越多的不满。当他们得知钓鱼邮件来自于Office 365账户，并且钓鱼套件托管在Office 365上时，他们就会变得特别恼火。我很好奇，在微软选择分享的283个网络钓鱼指标中，有多少个是托管在Office 365内的。”

几个星期前，多个网络安全志愿者团体联合起来，帮助医疗机构在大流行期间应对突发的网络安全威胁。其他公司此前已经宣布，他们正在更广泛地提供服务。


 

（编辑：唐山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!