新闻中心-凯发娱乐

网络钓鱼盯上平昌奥运会：冒名国家反恐中心、意图分发恶意软件窃取敏感信息

2018-01-09 09:26:04

据外媒 1 月 7 日报道，mcafee 安全研究人员报告称黑客组织已经针对部署了鱼叉式网络钓鱼攻击，可能会涉及到财务以及其他敏感信息。目前许多与平昌奥运相关的组织都收到了钓鱼信息，并且相关专家预测未来针对类似平昌奥运这样的体育赛事的攻击会越来越多。

相关安全公司发布的一份报告显示，攻击行动早在 12 月 22 日就已经开始。黑客组织声称为平昌冬奥会举行反恐演习，假借韩国国家反恐中心（info@nctc.go.kr）的名义发送电子邮件，但邮件真实发出地址却是在新加坡。

该电子邮件附件包含一个以韩文书写、标题为 “ 由农业与林业部及平昌冬奥会主办 ” 的恶意 word 文档。最初恶意软件被作为超文本应用程序（hta）文件嵌入到文档中，随后攻击者将恶意代码隐藏在远程服务器的图片中，并使用混淆的 vb 宏启动解码器脚本。此外，攻击者还编写了一个自定义的 powershell 代码来解码隐藏的图像并启动恶意软件。研究人员分析恶意软件会为攻击者建立一个加密通道，使其能够入侵受害者的电脑，以植入更多恶意软件。

目前该电子邮件的主要目标是 icehockey@pyeongchang2018.com， 大部分是与平昌奥运会有关的组织（比如提供基础设施以及担任活动支持等）。

专家预测未来会出现更多的针对奥运体育赛事的黑客攻击事件，还需要进一步加强网络安全防范。

消息来源：，编译：榆榆，校审：fox;

本文由  编译整理，封面来源于网络；【转自】

本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权