臭名昭著的SolarWinds攻击背后的网络犯罪集团再次发动了一场大规模的复杂的电子邮件攻击活动，邮件中带有有效载荷的恶意URL，这样使得攻击者能够进行进一步的攻击活动。
微软威胁情报中心(MSTIC)于1月下旬开始跟踪Nobelium(以前称为Solarigate)的这一最新的攻击活动。根据微软365防御者威胁情报小组的一篇博文称，当时该团伙还处于侦察阶段，并且观察到它 “一直在发生演变”。
周二，研究人员开始观察到这一攻击行为已经开始升级，因为威胁攻击集团开始伪装成一个总部设在美国的开发组织，使用合法的群发邮件服务Constant Contact传播包含恶意的URLs的电子邮件。攻击者的目标是各行各业的组织。
除了极具破坏性的SolarWinds事件外，Nobelium还是Sunburst后门、Teardrop恶意软件和GoldMax恶意软件背后的攻击组织。该组织历来以各种社会组织为攻击目标，包括政府机构、非政府组织、智囊团、军队、IT服务提供商、卫生技术和研究公司及团体，以及电信供应商。
最新的攻击活动正在进行中，攻击目标是150多个组织的3000个个人账户，研究人员说：”犯罪团伙会采用一种既定的模式，然后为每个目标使用不同的基础设施和攻击工具，使得他们能够在较长的时间内不被发现”。
在SolarWinds攻击中，Nobelium通过将木马伪装成软件更新服务向全球近18000个组织推送定制的Sunburst后门，从而能够成功感染目标。通过这种方式，2020年3月就一直在进行的攻击直到12月也仍未被发现，这使得攻击者有更多的时间进一步渗透该组织，并导致了一场很严重的网络间谍活动，这大大影响了美国政府和科技公司的信息安全。
他们说，那次攻击和这次最新的攻击活动之间有一些关键的区别，研究人员将其归因于 “攻击人员的技术的改变”。
一直在变化的战术
MSTIC观察到Nobelium在其最新的攻击过程中多次改变攻击的策略。在完成最初的侦察之后，该组织从2月到4月就发动了一系列的鱼叉式网络钓鱼活动，他们的目的是为了通过电子邮件中的HTML附件来入侵系统。
据研究人员观察，在这几个月中，该组织对电子邮件和HTML文件以及感染受害者机器的方式都进行了修改。
最初，在目标用户打开恶意文件后，HTML中的JavaScript会将一个ISO文件写入磁盘并指导用户打开它。研究人员说，这将实现ISO文件的挂载，而其中一个快捷方式文件(LNK)将执行一个附带的DLL文件，从而使得CobAlt Strike Beacon在系统中执行。
在4月份的更新迭代中，Nobelium从Firebase中删除了ISO文件，而将其编码在HTML文档中;将HTML文档重定向到包含RTF文档的ISO文件中，该文档中编码了恶意的Cobalt Strike Beacon DLL。
研究人员说，该攻击活动在5月份开始变得很频繁，当时该组织开始利用Constant Contact针对150多个组织的大约3000个个人账户进行攻击。
研究人员指出：”最近由于大量的攻击活动，安全系统阻止了大部分的电子邮件，并将它们标记为了垃圾邮件。”然而，该系统可能在早期已经将一些的电子邮件传递给了收件人。
使用邮件群发服务
研究人员指出，正是在攻击的这一阶段，Nobelium开始冒充一个名为美国国际开发署(USAID)的组织，并成功伪造成了一个与标准Constant Contact服务一样的发件人电子邮件地址。每个收件人的地址都不一样，并且都以 < @in.constantcontact.com > 结尾，回复地址为 <[emailprotected]>。
这些邮件声称是美国国际开发署发出的警报，内容是前总统唐纳德-特朗普公布的有关 “选举作弊 “的文件，特朗普声称这些行为导致他在2020年选举中输给了总统乔-拜登。
据研究人员称，如果用户点击了电子邮件上的链接，该URL将引导他们进入到合法的Constant Contact服务，然后通过一个提供恶意ISO文件的URL重定向到了Nobelium控制的基础设施。
研究人员指出：”点击LNK文件时最终会执行’C:\Windows\system32\rundll32.exe ，这些有效载荷的成功部署使Nobelium能够对被攻击系统的持久性访问”。
他们补充说，这种持久性也使该组织能够进行进一步的恶意攻击，如横向移动、数据渗出和投放恶意软件等活动。
MSTIC推荐了一些应对该攻击活动的措施，这些方法可以帮助组织识别它是否会成为攻击目标或其系统是否存在潜在的被感染的风险。
《黄帝内经》中说：“不治已病治未病，不治已乱治未乱。”
“不治已病治未病，不治已乱治未乱。 ”简单的直译就是“不治疗已发生的病变，治疗未发生的疾病，不治疗已经乱了的世道，治疗未乱的世道”这恰恰说明了中医临床对预防疾病的重视。 也体现了中医对未病时的病症的把握。 中医认为病不是一下就得来的，病的产生是一个循序渐进的过程。 因此治疗未病的中医才是良医。 犹如华佗说他的大哥治疗未病，二哥治疗病中，而华佗治疗病入膏肓的人。 也因此华佗的名气大过其大哥和二哥，实际大哥和二哥的医术却比华佗高明。
什么是招摇撞骗罪 招摇撞骗与诈骗罪的区别
招摇撞骗罪与诈骗罪的主要区别是：（1）侵犯的客体不同。 前者侵犯的客体是国家机关的威信及其正常活动；后者侵犯的客体是公私财产权利。 （2）行为手段不同。 前者仅限于冒充国家机关工作人员的身分或者职称进行诈骗；后者的手段无此限制。 （3）犯...招摇撞骗罪与诈骗罪的界限 两者都表现为欺骗行为，而且招摇撞骗罪也可以如诈骗罪那样骗取财物，因而容易混淆。 两者的区别主要表现在： （1）侵害的客体不同。 招摇撞骗罪侵犯的客体主要是国家机关的威信及其正常活动；而诈骗罪侵犯的客体仅限于公...两者都使用骗术，招摇撞骗罪也可能获得财产利益，这两点相同；但是，主观目的、犯罪手段、财物数额要求和侵犯的客体，均有不同。 招摇撞骗罪是指为谋取非法利益，假冒国家机关工作人员的身份或职称，进行诈骗，损害国家机关的威信及其正常活动的...
文科的代表职业和理科的代表职业是什么？
理科男生的专业选择研究型：经济学、金融学、金融工程、税务、信用管理、侦查学、经济犯罪侦查、火灾勘查、禁毒学、警犬技术、公安情报学、职业技术教育、核物理、分子科学与工程、地质学、天文学、地理科学、地球物理学、大气科学类、海洋科学、电子信息科学类、材料科学类、统计学类、地矿类、材料类（工科）、机械类、仪器仪表类、能源动力类、电气信息类（工科）、土建类、水利类、测绘类、交通运输类、海洋工程类（工科）、航空航天类、武器类、工程力学类、公安技术类、农、林、中医、信息资源管理等。 工具型：金融工程、侦查学、经济犯罪侦查、职业技术教育类、文物保护技术、地矿类、材料类（工科）、机械类、仪器仪表类、能源动力类、电气信息类（工科）、土建类、水利类、测绘类、交通运输类、海洋工程类（工科）、航空航天类、武器类、工程力学类、公安技术类、口腔医学、临床医学（外科学）、园林技术等。 艺术型：农艺教育（职业技术教育类）、园艺教育（职业教育类）、印刷工艺教育（职业教育类）、机械制造工艺教育（职业教育类）、食品工艺（职业教育类）纺织工艺（职业教育类）、染整工艺（职业教育类）、化工工艺（职业教育类）、服装设计与工艺教育、装潢设计与工艺教育、汉语言文学类、外语类、艺术设计、舞蹈学、舞蹈编导、戏剧学、戏剧影视文学、景观设计、动漫设计、工业设计、商业美术设计、室内设计、建筑设计、园林、园艺、城市规划等。 管理型：国际经济与贸易、贸易经济、国际文化贸易、外交学、教育学类、职业技术教育类、地矿类、材料类（工科）、机械类、仪器仪表类、能源动力类、电气信息类（工科）、土建类、水利类、测绘类、交通运输类、海洋工程类（工科）、航空航天类、武器类、农学类、医学类、人力资源管理、市场营销、广告学、酒店管理、特许经营管理、连锁经营管理等、护理学、幼儿教育、学前教育、特殊教育等。 注：管理型并没有推荐过多的管理型专业，因为考虑市场需要，我们可以走技术管理的路线。 先管事，后管人。 事务型：保险、信用管理、社会学、社会工作、外交学、国际事务、金融工程、税务、边防管理、火灾勘查、警犬技术、公安情报学、博物馆学、科技防卫、信息安全、统计学、地矿类、材料类（工科）、机械类、仪器仪表类、能源动力类、电气信息类（工科）、土建类、水利类、测绘类、交通运输类、海洋工程类（工科）、航空航天类、武器类、农学类、医学类、雷电防护科技、农学、医学、工程管理、工业工程、工程造价、项目管理、产品质量工程、会计学、财务管理、物流管理、物业管理、劳动与社会保障、航运管理、图书馆学、档案学、信息资源管理。 服务型：国际经济与贸易、贸易经济、国际文化贸易、保险、信用管理、社会学、社会工作、外交学、国际事务、教育学类、职业技术教育类、地矿类、材料类（工科）、机械类、仪器仪表类、能源动力类、电气信息类（工科）、土建类、水利类、测绘类、交通运输类、海洋工程类（工科）、航空航天类、武器类、农学类、医学类、雷电防护、农学、医学、护理学（就业尤好）、学前教育（就业尤好）、幼儿教育（就业尤好）、人力资源管理、旅游管理、酒店管理、公共管理类等。 文科男生专业选择 研究型： 哲学、经济学、教育学、职业技术教育类（技术师范类学校）、外语、中文、历史学、金融学、考古学、档案学、社会学、民族学、城市规划、保险学、心理学、应用心理学、计算机应用技术、木材科学与工程、中医学、阿拉伯语、西班牙语、运动人体科学、物流工程、编辑出版学、对外汉语、广告学、传播学、涉外中医、地理科学、饲料与动物营养等 工具型：口腔医学、医学校验技术、医学影像技术、建筑装饰工程技术、中医骨伤、针灸推拿、职业技术教育、物流管理、物业管理、园艺技术、畜牧兽医、康复治疗技术、烹饪工艺与营养、食品加工技术、西餐工艺、安全技术管理、集装箱运输与管理、汽车技术服务、汽车维修技术、报关与国际货运、中草药栽培技术、设施农业技术、园林技术、地籍测绘与土地管理信息技术（湖北国土资源职业学院）现代殡仪技术与管理（长沙民政职业技术学院）、工程机械与控制技术、交通安全与控制技术。 艺术型：电脑艺术设计、影视编导、商业美术设计、广告设计、室内设计、装潢设计、城市规划、影视戏剧表演、播音与主持、动漫设计、影视动画、中文、外语。 管理型：国际文化贸易、经济贸易、国际商务、中文、哲学、历史、工商管理、市场营销、口腔医学、医学校验技术、医学影像技术、建筑装饰工程技术、中医骨伤、针灸推拿、职业技术教育、物流管理、物业管理、园艺技术、畜牧兽医、康复治疗技术、烹饪工艺与营养、食品加工技术、西餐工艺、安全技术管理、集装箱运输与管理、汽车技术服务、汽车维修技术、报关与国际货运。 事务型：文秘、会计、会计电算化、财务管理、空中乘务、航空服务、旅游管理、金融管理与实务、税务、物流管理、物业管理、应用外语、港口业务管理、工程造价、地理信息系统（湖北国土资源职业学院）、交通安全与智能控制、工程监理、建筑工程管理等。 服务型：空中乘务、航空服务、法律文秘、旅游管理、酒店管理、幼儿教育、学前教育、护理、助产.
发表评论