您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
网络安全 正文
发私信给史中
发送

24

开房有风险?黑客组织“暗黑客栈”盯上中国高管

本文作者:史中 2015-12-31 17:37
导语:“暗黑客栈”专门攻击在酒店的企业高管,喜欢“开房”的CXO要小心了。

Adobe前紧急两天发布了针对 Flash Player的更新,并且表示已经有黑客利用这个漏洞发起了攻击。不过有意思的是,这个漏洞是由华为的两个安全研究员提交的。英国科技网站theregister猜测,黑客攻击的对象恰恰是华为。

联想到不久之前某中国互联网巨头刚刚遭遇了国外黑客组织的勒索。如今中国企业想愉快地赚钱,真是越来越不容易了。

根据一些攻击行为的蛛丝马迹,国内专门做威胁情报研究的安全公司微步在线进行了攻击溯源。结果表明,黑客们确实针对中国的企业发起过攻击,而攻击的目标,恰恰是企业的高管。通过进一步的调查,微步在线确认了这批黑客就是臭名昭著的“暗黑客栈”。

开房有风险?黑客组织“暗黑客栈”盯上中国高管

这个暗黑客栈究竟是何方神圣呢?

早在2014年,暗黑客栈就出现在公众的视野里。最早是由卡巴斯基实验室对这个组织进行了全方位的曝光。就连“暗黑客栈”这个名称都是卡巴斯基给取得。之所以叫这个名字,是因为这个奇葩的黑客组织专门对企业高管下手,而且下手的时机也脑洞大开:选择高管在酒店“开房”的时候。

卡巴斯基实验室对其攻击方法进行了解释:

黑客实施攻击往往会在高管办理完入住手续,并连接到旅馆Wi-Fi网络,提交房号和姓氏登陆之后。攻击者在看到高管连接到受感染的网络之后,将木马跟随用户的下载文件安装到设备上,假装是某款受信任应用(比如Adobe Flash或者Windows Messenger)的更新在用户设备上植入后门,然后设备就会感染。

从以往的攻击来看,只要能够攻破酒店Wi-Fi网络,所有最新的漏洞都可以成为暗黑客栈的攻击武器。而这次他们利用了还未有人知晓的0Day漏洞,足以说明了他们要么有极强的技术能力,可以挖出高危漏洞;要么有充足的资金,可以向其他黑客购买0Day漏洞。

暗黑客栈攻击的行业包括大型电子制造和通信、投资、国防工业、汽车等。 而随着中国企业的国际化程度越来越高,显然暗黑客栈也开始对中国高管下手了。

如果你是一名CXO,并且准备在这美好的元旦前夜去开房,那么微步在线提供了一些防范建议:

1. 立即升级 Flash 播放器


2. 不要点击陌生邮件的附件或链接


3. 连接酒店 WIFI 请慎重,收发敏感信息可用移动通信网络

雷锋网原创文章,未经授权禁止转载。详情见转载须知

开房有风险?黑客组织“暗黑客栈”盯上中国高管

分享:
相关文章

文章点评:

表情

编辑

雷锋网编辑,关注科技人文,安全、黑客及芯片。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说