首页INET紧急:将IP地址限制为公司和组织!

紧急:将IP地址限制为公司和组织!

将IP地址限制为公司

该SecNews 在分析了最近24小时内在希腊特别流行的新恶意软件之后,宣布和致电 公司 και 组织 减少(过滤器) 立即在其中央防火墙上使用以下IP地址:

  • 192.99.34.20
  • 188.165.227.37
  • 37.59.48.138
  • 176.31.126.25

恶意软件针对公司,银行和组织 目的是拦截商业数据,密码和文件。 恶意软件 是通过社会工程攻击主要通过电子邮件和URL链接传播的。 这是一种网络间谍软件,显示为新的传真或银行对帐单(主要是汇丰银行和苏格兰皇家银行)。

hsbc-恶意软件针对公司
重定向到已知银行的恶意软件版本。

它具有特殊的功能(极其复杂),可以满足要求 具有三级加密功能时,不会被防病毒软件(只有防病毒4知道)无法检测到。 它主要针对使用Internet Explorer的用户,而其功能会根据访问者的浏览器而变化。

到达目标用户的消息。
到达目标用户的消息。

SecNews安全工程师已经彻底分析了恶意软件, 但到目前为止,它的确切功能尚未确定。 本文提到的IP,例如是恶意软件的C&C(控制)点 在这里,所有受害者进行沟通以接收命令,还可以丢弃被盗的内容。

[提醒]我们敦促在其邮箱中找到相应电子邮件的用户不要打开相关链接并通知当局!

公司/组织(尤其是银行)的系统管理员需要控制 是否使用上述IP地址进行内部终端通讯 和过滤器 立即 访问列出的IP![/警报]

spot_img

实时新闻