网站首页

去年12月在世界范围内大规模爆发的“贸易信函”病毒，最近显示出新的活动迹象。腾讯遇见威胁情报中心发现，非法黑客精心设计诱饵文件来利用办公室漏洞，伪装成“贸易信函”的邮件在外贸行业广泛传播。如果一个企业被意外抓住，它将导致机密信息被窃取，造成不可估量的损失。

最新截获数据显示，每天都有数千封针对中国进出口企业的攻击邮件，“贸易信函”的目标主要是中国电子技术、外贸和海运企业。腾讯企业安全技术专家提醒相关企业用户警惕来历不明的邮件，及时修复系统和办公相关漏洞。腾讯企业安全终端管理系统“皇家点”可以用来防止此类病毒和漏洞攻击。

(腾讯御点实时拦截“商业信函”病毒攻击)

监控发现，非法黑客将发件人伪装成专门从事国际航运业务的知名企业客服人员，并匹配令人信服的文本内容，诱使收到邮件的业务人员下载并查阅附件。一旦用户无意中点击了电子邮件附件文档，它将在办公公式编辑器中触发漏洞CVE-2017-11882。文档中嵌入的恶意代码会自动下载并运行LokiBot特洛伊木马程序，导致用户计算机中的机密信息被泄露。

(攻击者精心设计诱饵文档来利用该漏洞)

LokiBot木马程序收集的敏感信息包括浏览器记录的用户名和密码、FTP/VNC客户端的用户名和密码、邮箱客户端的用户名和密码、多个密码管理工具记录的信息、桌面截图等。并被发送到黑客控制的服务器。威胁情报中心的腾讯遇见安全技术专家将木马程序的来源锁定为位于阿联酋沙迦的一家国际建筑设计公司的网站，推测该公司的网站已被黑客攻击。

腾讯安全2017年互联网安全报告预测，2018年针对特定群体和企业的攻击将成为网络钓鱼攻击的主要趋势。由于有针对性地伪造网络钓鱼邮件，攻击的成功率可以最大化。近年来，进出口行业已经成为网络钓鱼邮件攻击的“灾区”。

“商业信函”病毒在2017年12月首次爆发时是“威胁性的”。非法黑客在两天内就向全球150万名外贸从业者发送了网络钓鱼邮件。袭击者主要集中在美国和中国相对发达的外贸地区，如台湾、珠江三角洲和长江三角洲。这种“商业信函”病毒正在卷土重来。尽管其范围和强度不如上次，但我们不应放松警惕。

目前，针对进出口行业的“贸易信函”病毒仍在肆虐。腾讯企业安全技术专家建议，相关企业用户必须更加关注信息安全风险，增强全体员工的网络安全意识，并认真指出来历不明的邮件附件。企业网络管理可以扫描局域网中所有计算机的安全漏洞，并及时修复已知的安全漏洞。建议使用腾讯的“皇家圈”等企业安全管理软件，加强企业安全保障，提高安全管理效率。

对于电子邮件交换等企业日常生活中的薄弱安全环节，腾讯的“皇家王国”APT邮件网关可以通过对邮件多维信息的综合分析，快速识别APT攻击邮件、网络钓鱼邮件、病毒木马附件等网络威胁，有效抵御最新邮件攻击，保护企业免受数据和财产损失。

这篇文章是由网站管理员的用户提交的。未经网站管理员同意，严禁复制。例如，如果大多数用户在稿件中发现虚假报告，欢迎读者反馈、纠正和报告问题(反馈入口)。

免责声明:本文是对用户的贡献。站长之家发布这篇文章只是为了传达信息。这并不意味着站长之家同意其观点，不对内容的真实性负责，仅供用户参考，不构成任何投资或使用建议。读者被要求核实真实性和可能的风险，任何后果将由读者自己承担。

• 上一篇：混浊的尿液是怎么回事？注意这些疾病，寻找上半身
• 下一篇：金针菇:你怎么用金针菇做冷面