【狂人論壇】

 找回密碼
 註冊
搜索

G Data:不要輕忽Windows的安全!

[複製鏈接]

5231

主題

1萬

金錢

157

積分

不來恩

積分
157
brian 發表於 2014-5-7 15:23 | 顯示全部樓層 |閱讀模式

G Data
:不要輕忽Windows的安全!
駭客會冒充正式員工的身份,對企業內部使用的Windows進行釣魚攻擊,如果牽涉到企業資訊的攻擊,就不能小看Windows的安全問題,潛入某個員工的電腦並不嚴重,嚴重的是冒充正式員工的身份,並在企業網路內部濫用被冒充員工的權限,這是一種很大的威脅,在合法測試的工具中進行攻擊,被駭客濫用並攻擊企業資訊安全。
開發這個工具的以色列白帽駭客指出,他提供的工具不會用在任何非法活動!但是,這樣的訊息並無法阻止駭客濫用安全開發的軟體攻擊企業資訊安全,G Data安全實驗室對這個新的威脅狀況和使用者意識到的危險有提出建議:
   1、面對攻擊必需準備事宜為何? 要竊取Windows帳號的代碼只能在一台本地機使用,並且需符合公司和企業常用的網路環境,最終使用者和家用電腦也有可能遺失Windows證書,駭客可以設置要求連接主機名稱進行攻擊。
2、執行本地代碼,駭客需要進入被攻擊的PC中,例如透過合法或秘密安裝的遠端系統管理工具(RAT)進行攻擊(http://en.wikipedia.org/wiki/Remote_administration_software),此種攻擊稱為後開發工具。
3、證書為釣魚代碼,G Data產品檢測到該威脅為:Win32.Trojan-Stealer.KeyLogger.A,駭客執行該代碼,會顯示登入視窗,要求使用者輸入自己的用戶證書,代碼僅提供英文登入視窗!
4、所有登入的證書,儲存在已被感染使用者的暫存檔夾.txt文件中,若使用者證書不正確,會不停地顯示登入視窗,代碼採用每一組提供的證書,在網域控制驗證其身份,獲悉證書正確與否。
5、提供正確的登入資訊,代碼透過網域控制伺服器的驗證,密碼資訊會以純文字方式保存到檔案.txt文件中。

使用者很難察覺這樣的威脅,許多企業Windows使用者證書常常訪問某些網路資源,一切取決於管理員的設置,如果您發現數次無規律或週期性的使用者登入請求,請將該反常情況通告相關的管理人員,徹底檢查其系統是否異常;如果使用非英文系統,請注意可疑的英文登入視窗,不要輸入要求的資訊,將相關狀況通告管理員,徹底檢查您的系統;使用帶有惡意軟體掃描、防火牆、網路和即時防護其最新與全面的防毒軟體方案是必要的,垃圾郵件篩選程式可以防護您避免收到垃圾郵件。
  G Data防毒於1985年成立於德國波鴻,20多年前開發了第一款防毒軟體,G Data採用雙核防毒技術及爆發護盾技術,病毒偵測率高達99.9%,多次獲得國際評測NO.1,已在全世界90多個國家銷售。您可利用G Data 德國防毒軟體台灣官方網站(www.gdata.tw)提供最新網路威脅資訊,以防止您誤入不明的釣魚網頁,G Data德國防毒軟體,2014版新技術「CloseGap」是結合高性能資源混合保護的主動和特徵碼的安全技術,防範惡意軟體和線上攻擊,並補充了主動防禦技術,包括BankGuard、雲端防護、行為監控,基於特徵碼的檢測和保護技術,模組化設計,定期更新病毒碼,每次更新「CloseGap」可不斷接收防毒功能擴張,以最佳防護方式充份解決線上最新的病毒威脅,「CloseGap」更能節省資源消耗,比一般防毒軟體更具優勢。「線上交易安全防護BankGuard」進行網路銀行或線上平台交易,有效防止不法人士竊取個人交易資料,避免金錢損失與帳密遺失的風險,有效保障您的交易安全及個人資料安全,抵禦病毒、駭客、木馬等惡意程式,預防網路詐騙等威脅。G Data針對個人、高階、小中大型企業提供不同的安全解決方案,是您防毒軟體的首選。

G Data台灣官網:http://www.gdata.tw/
G Data粉絲團:http://www.facebook.com/gdata.tw

您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-10-24 22:53

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表