遠程訪問工具RevengeRAT發起釣魚攻擊
據外媒,近日微軟發布威脅警報,稱一款名為RevengeRAT的遠程訪問工具正針對航空航天和旅游行業發起魚叉式釣魚攻擊。這種特殊的威脅是通過電子郵件傳遞的,在騙取收件人的信任之后誘導受害者打開Adobe PDF格式附件,并繼續下載惡意文件。

微軟解釋道,攻擊者利用這類遠程訪問木馬盜取用戶數據,而且在后期可以通過傳遞額外的攻擊有效載荷,用于數據滲透。微軟在一系列關于這一威脅的推文中解釋說:“該活動使用欺騙合法組織的電子郵件,其誘餌與航空、旅行或貨物有關。
魚叉式網絡釣魚(Spear phishing)指一種源于亞洲與東歐只針對特定目標進行攻擊的網絡釣魚攻擊。由于魚叉式網絡釣魚鎖定之對象并非一般個人,而是特定公司、組織之成員,故受竊之資訊已非一般網絡釣魚所竊取之個人資料,而是其他高度敏感性資料,如知識產權及商業機密。大多數的網釣方法使用某種形式的技術欺騙,旨在使一個位于一封郵箱中的鏈接(和其連到的欺騙性網站)似乎屬于真正合法的組織。拼寫錯誤的網址或使用子網域是網釣所使用的常見伎倆。