Palo Alto Networks揭示企業(yè)網(wǎng)絡(luò)威脅新來源

加利福尼亞圣克拉拉2014年7月22日電 /美通社/ -- 企業(yè)安全領(lǐng)域引領(lǐng)者 Palo Alto Networks®（紐約證券交易所：PANW）今日公布尼日利亞的網(wǎng)絡(luò)罪犯所使用通用形惡意軟件，入侵之前并未成為他們主要目標(biāo)的企業(yè)。

Photo: http://photos.prnewswire.com/prnh/20130508/SF04701LOGO

419 Evolution 是 Unit 42（Palo Alto Networks 威脅情報(bào)小組）于今天發(fā)布的新報(bào)告，解釋以尼日利亞為根據(jù)地的欺詐集團(tuán)現(xiàn)在如何使用與更為復(fù)雜的犯罪和間諜團(tuán)伙經(jīng)常部署的相同工具，從而盜竊企業(yè)業(yè)務(wù)關(guān)鍵數(shù)據(jù)。

尼日利亞的犯罪分子因?qū)嵤┮子诎l(fā)現(xiàn)的“419”釣魚詐騙，嘗試收集信用卡詳細(xì)資料或個(gè)人信息而臭名昭著，但在過去的幾年里，他們使用了更先進(jìn)的技術(shù)，擴(kuò)展以企業(yè)為攻擊目標(biāo)的技術(shù)。Palo Alto Networks 研究者使用了在基于云的虛擬沙盒環(huán)境中快速分析網(wǎng)絡(luò)威脅的 WildFire，發(fā)現(xiàn)這些代號(hào)為 Silver Spaniel 的活動(dòng)和技術(shù)。

重點(diǎn)研究摘要：

• 在其他技術(shù)中，尼日利亞的不法分子使用通過地下論壇獲取的“遠(yuǎn)程管理工具”(RAT)，包括商業(yè) RAT（例如 NetWire），以獲得受感染系統(tǒng)的完全控制
• 以往類似于 Silver Spaniel 的攻擊可能來自于東歐或敵對(duì)間諜團(tuán)伙；企業(yè)在傳統(tǒng)上不會(huì)投入資源到這些具有潛在影響力的尼日利亞垃圾郵件發(fā)送者
• 傳統(tǒng)的防病毒程序和傳統(tǒng)防火墻是無效的，因?yàn)?Silver Spaniel 攻擊是為避開這些技術(shù)而專門設(shè)計(jì)的

引用：

• “這些 Silver Spaniel 惡意軟件活動(dòng)起源于尼日利亞，并采用彼此相似的策略、技術(shù)和程序。執(zhí)行者并未展示高水平的技術(shù)敏銳，但代表了對(duì)企業(yè)日益嚴(yán)重的威脅，這些企業(yè)之前從未成為他們的主要目標(biāo)?！?- Palo Alto Networks Unit 42 情報(bào)總監(jiān) Ryan Olson

Palo Alto Networks 啟動(dòng)了威脅情報(bào)的新時(shí)代

Unit 42（Palo Alto Networks 威脅情報(bào)小組）由熟練的網(wǎng)絡(luò)安全研究者和業(yè)界專家組成。Unit 42 會(huì)收集、研究與分析最新威脅情報(bào)，與 Palo Alto Networks 客戶、合作伙伴和更廣泛的社區(qū)分享見解，以更好地保護(hù)組織。

Unit 42 側(cè)重攻擊的技術(shù)方面以及他們發(fā)起攻擊的環(huán)境，幫助企業(yè)社區(qū)中的所有成員，從首席執(zhí)行官到安全從業(yè)人員，更好地了解攻擊的執(zhí)行者及其原因。

要了解更多信息：

• 下載 419 Evolution，來自 Unit 42 的最新研究報(bào)告
• 關(guān)于來自威脅情報(bào)小組的更多見解，請(qǐng)?jiān)L問 Unit 42 首頁并閱讀 Unit 42 博客
• 在 2014 年 8 月 5 日至 8 日的美國駭客大會(huì)上參觀展位 #227 處的 Palo Alto Networks，并直接聆聽 Unit 42 威脅情報(bào)專家的見解