-
-
伪装来自扫描仪的恶意邮件诱骗用户中招
-
发表于: 2013-11-4 10:45
-
新闻链接：969K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6s2y4W2j5%4g2J5K9i4c8&6i4K6u0W2y4e0q4U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7Y4c8Q4x3V1j5J5x3o6p5K6x3o6c8Q4x3V1j5K6z5o6M7%4x3e0c8Q4x3X3g2Z5N6r3@1`.
新闻时间：2013-04-07 14:23
新闻正文：
近日，sophos警告警惕伪装来自HP扫描仪复印机的邮件，诱骗用户打开恶意链接，感染木马。
在商务工作环境下，往往是拿纸质件去扫描、复印，然后扫描仪或复印机就会自动往工作邮箱发送带附件的邮件，附件就是刚刚复印完或扫描完的电子件。而攻击者正是利用这个使用习惯，伪造来自这些设备给用户发邮件，过往也发现过附件为恶意的PDF文件。
而近日，sophos监测到，有恶意邮件伪造来自HP设备，给用户发送邮件，内容是提示扫描完毕给用户发送电子版的扫描件。诱骗用户点击恶意链接地址，访问一个俄罗斯的网页。
目前sophos识别其为Mal/ExpJS-N，如下图所示：
当然你可以认为这样也中招的人很少，但是，如果是经常处理文档（有可能是机密文档），经常会扫描的工作人员，中招的可能性就相对会大了。攻击方总是挖空心思，撒网式攻击，而防守方却需要花费大量成本提高员工的安全意识才能防范。
新闻时间：2013-04-07 14:23
新闻正文：
近日，sophos警告警惕伪装来自HP扫描仪复印机的邮件，诱骗用户打开恶意链接，感染木马。
在商务工作环境下，往往是拿纸质件去扫描、复印，然后扫描仪或复印机就会自动往工作邮箱发送带附件的邮件，附件就是刚刚复印完或扫描完的电子件。而攻击者正是利用这个使用习惯，伪造来自这些设备给用户发邮件，过往也发现过附件为恶意的PDF文件。
而近日，sophos监测到，有恶意邮件伪造来自HP设备，给用户发送邮件，内容是提示扫描完毕给用户发送电子版的扫描件。诱骗用户点击恶意链接地址，访问一个俄罗斯的网页。
目前sophos识别其为Mal/ExpJS-N，如下图所示：
当然你可以认为这样也中招的人很少，但是，如果是经常处理文档（有可能是机密文档），经常会扫描的工作人员，中招的可能性就相对会大了。攻击方总是挖空心思，撒网式攻击，而防守方却需要花费大量成本提高员工的安全意识才能防范。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
