Palo Alto Networks揭示企業網絡威脅新來源

加利福尼亞圣克拉拉2014年7月22日電 /美通社/ -- 企業安全領域引領者 Palo Alto Networks®（紐約證券交易所：PANW）今日公布尼日利亞的網絡罪犯所使用通用形惡意軟件，入侵之前并未成為他們主要目標的企業。

Photo: http://photos.prnewswire.com/prnh/20130508/SF04701LOGO

419 Evolution 是 Unit 42（Palo Alto Networks 威脅情報小組）于今天發布的新報告，解釋以尼日利亞為根據地的欺詐集團現在如何使用與更為復雜的犯罪和間諜團伙經常部署的相同工具，從而盜竊企業業務關鍵數據。

尼日利亞的犯罪分子因實施易于發現的“419”釣魚詐騙，嘗試收集信用卡詳細資料或個人信息而臭名昭著，但在過去的幾年里，他們使用了更先進的技術，擴展以企業為攻擊目標的技術。Palo Alto Networks 研究者使用了在基于云的虛擬沙盒環境中快速分析網絡威脅的 WildFire，發現這些代號為 Silver Spaniel 的活動和技術。

重點研究摘要：

• 在其他技術中，尼日利亞的不法分子使用通過地下論壇獲取的“遠程管理工具”(RAT)，包括商業 RAT（例如 NetWire），以獲得受感染系統的完全控制
• 以往類似于 Silver Spaniel 的攻擊可能來自于東歐或敵對間諜團伙；企業在傳統上不會投入資源到這些具有潛在影響力的尼日利亞垃圾郵件發送者
• 傳統的防病毒程序和傳統防火墻是無效的，因為 Silver Spaniel 攻擊是為避開這些技術而專門設計的

引用：

• “這些 Silver Spaniel 惡意軟件活動起源于尼日利亞，并采用彼此相似的策略、技術和程序。執行者并未展示高水平的技術敏銳，但代表了對企業日益嚴重的威脅，這些企業之前從未成為他們的主要目標。”-- Palo Alto Networks Unit 42 情報總監 Ryan Olson

Palo Alto Networks 啟動了威脅情報的新時代

Unit 42（Palo Alto Networks 威脅情報小組）由熟練的網絡安全研究者和業界專家組成。Unit 42 會收集、研究與分析最新威脅情報，與 Palo Alto Networks 客戶、合作伙伴和更廣泛的社區分享見解，以更好地保護組織。

Unit 42 側重攻擊的技術方面以及他們發起攻擊的環境，幫助企業社區中的所有成員，從首席執行官到安全從業人員，更好地了解攻擊的執行者及其原因。

要了解更多信息：

• 下載 419 Evolution，來自 Unit 42 的最新研究報告
• 關于來自威脅情報小組的更多見解，請訪問 Unit 42 首頁并閱讀 Unit 42 博客
• 在 2014 年 8 月 5 日至 8 日的美國駭客大會上參觀展位 #227 處的 Palo Alto Networks，并直接聆聽 Unit 42 威脅情報專家的見解

• http://photos.prnewswire.com/prnh/20130508...
• https://paloaltonetworks.com/products/plat...
• http://www.paloaltonetworks.com