11月26日BleepingComputer消息，全球知名家居零售商——宜家，正在经历一场持续的网络攻击战。攻击者利用窃取来的回复链电子邮件，对宜家员工实施内部钓鱼攻击。
回复链电子邮件攻击是指攻击者窃取合法的公司电子邮件，然后用嵌入恶意文件的链接回复公司内部邮件。因为发件人来自公司内部，收件人将毫无防备地打开恶意文件，而这些恶意文件将会在收件人的设备上安装恶意软件。
BleepingComputer观察到，宜家已经发送内部邮件提醒员工警惕钓鱼邮件攻击，同时提到：“目前正在发生针对宜家邮箱的网络攻击。其他宜家机构、供应商和商业合作伙伴也受到了同样的攻击，并进一步向宜家内部人员传播恶意邮件。”
(发送给宜家员工的内部邮件)
“这意味着，带有恶意文件的钓鱼邮件可能来自你的同事，也可能来自任何外部组织，并以正常进行的往来邮件回复形式发送到你的邮箱，因此很难察觉和判别，我们要求你格外小心。”
宜家IT团队警告员工称，回复链钓鱼邮件中包含末尾有7位数字的链接，并提供了邮件示例。要求员工不要打开此类电子邮件，不管这些邮件是谁发送的，一有发现立即报告给IT部门，并且通过Microsoft Teams 聊天、电话等不同渠道联系发件人，核实发送电子邮件的真实性。
(发送给宜家员工的钓鱼邮件示例)
攻击者最近开始利用ProxyShell和ProxyLogin漏洞攻击Microsoft Exchange内部 服务器 ，以实施钓鱼攻击活动。
一旦获得服务器访问权限，他们就会使用内部的Microsoft Exchange服务器，对使用被窃电子邮件的公司员工进行回复链攻击。
“我们的电子邮件过滤器可以识别出恶意电子邮件并将其隔离。由于电子邮件可能是对正在进行的对话的回复，因此很容易认为电子邮件过滤器犯了错误并将电子邮件从隔离中释放。因此，在进一步通知之前，我们将禁止所有人从隔离区释放电子邮件。”宜家向员工通报。
钓鱼邮件可被用于传播Emotet或Qbot木马，并部署勒索软件
BleepingComputer通过上述网络钓鱼邮件中共享的url，识别出这是一起针对宜家的攻击。当访问这些url时，浏览器将被重定向到一个名为“charts.zip”的下载文件，其中包含一个恶意的Excel文档。该附件提示收件人单击“启用内容”或“启用编辑”按钮以正确地查看它，如下所示。
(钓鱼活动中使用的excel附件)
一旦点击这些按钮，就会执行恶意宏，从远程站点下载名为“bestb.ocx”、“bestb.ocx”和“bestc.ocx”的文件，并将它们保存到 C:\Datop 文件夹中。这些 OCX 文件被重命名为 DLL，并使用 regsvr32.exe 执行命令以安装恶意软件。
此前，根据VirusTotal提交的样本分析，业界已经有类似方式安装Emotet和Qbot木马的钓鱼邮件攻击。Qbot和Emotet木马都将导致进一步的网络入侵，并最终在失陷的网络上部署勒索软件。
考虑到此类攻击的严重程度以及Microsoft Exchange服务器被入侵的可能危害，宜家已将这次事件视为一次重大的网络攻击，估计将会带来更具破坏性的影响。
为什么汶川会发生7.8级强大地震
印度板块向亚洲板块俯冲，造成青藏高原快速隆升。 高原物质向东缓慢流动，在高原东缘沿龙门山构造带向东挤压，遇到四川盆地之下刚性地块的顽强阻挡，造成构造应力能量的长期积累，最终在龙门山北川——映秀地区突然释放。 逆冲、右旋、挤压型断层地震。 发震构造是龙门山构造带中央断裂带，在挤压应力作用下，由南西向北东逆冲运动；这次地震属于单向破裂地震，由南西向北东迁移，致使余震向北东方向扩张；挤压型逆冲断层地震在主震之后，应力传播和释放过程比较缓慢，可能导致余震强度较大，持续时间较长。 是浅源地震。 汶川地震不属于深板块边界的效应，发生在地壳脆——韧性转换带，震源深度为１０千米——２０千米，因此破坏性巨大。 专家表示，全球7级以上地震每年18次，8级以上1－2次。 我国受印度板块和太平洋板块推挤，地震活动比较频繁。 张国民说，从大的方面来说，汶川地震处于我国一个大地震带－－南北地震带上，中部地区的中轴地震带位于经度100度到105度之间，涉及地区包括从宁夏经甘肃东部、四川西部、直至云南，属于我国的地震密集带。 从小的方面说，汶川又在四川的龙门山地震带上。 因此，这里发生地震的几率较高。 据中国地震局地震预测研究所研究员张国民介绍，这次汶川发生地震是我国大陆内部地震，属于浅源地震，其破坏力度较大。 张国民说，地震可按照震源深度分为浅源地震、中源地震和深源地震。 浅源地震大多发生在地表以下30公里深度以上的范围内，而深源地震最深的可以达到650公里左右。 其中，浅源地震的发震频率高，占地震总数的70％以上，所释放的地震能占总释放能量的85％，是地震灾害的主要制造者，对人类影响最大
打不死的蟑螂精神是什么意思
1、蟑螂几乎什么都吃。如各种食品、垃圾、粪便、死动物、衣服、书籍、皮毛等，在缺少食物的时候,吃同伴的尸体、排泄物，甚至会蚕食同类。生存力极强！
2、蟑螂每小时能跑三英里路。会飞，能爬墙、善钻洞。昼伏夜出，触、嗅觉反应十分灵敏，遇到危险,马上溜之大捷，很难抓到。保护能力强！
3、蟑螂能钻进硬币大小的缝内（约0.5毫米厚），雄性成虫能钻进1.6毫米的缝内。带卵的雌蟑螂需要4.5毫米或两个硬币厚的地方躲藏。藏匿功夫强！
4、蟑螂繁殖非常快，一对蟑螂在一年后可繁殖两万只。雌蟑螂一生一般交配一次，每次交配时间长达2个小时，便可终生繁殖，甚至无性繁殖。 繁殖能力强！
5、蟑螂一生能产4—50多个卵鞘。一个卵鞘能孵化40只左右小蟑螂。蟑螂的卵被厚厚的卵鞘保护着，一般杀虫剂无法渗入，只能在其孵化后再次灭杀。这也是蟑螂久灭不绝的原因之一。自我保护能力强！
6、目前，从苍蝇、蚊子、蟑螂、老鼠对城市人类的危害程度讲，蟑螂无疑是四害之首。它昼伏夜出，看不见、逮不着，繁殖快、危害大，已经成为世界上多数城市的防治难题。北京疾病预防控制中心调查了本市蟑螂的侵害情况。目前，北京45％以上的家庭，86％的医院，98％的宾馆饭店已被蟑螂入侵。侵略性强！
7、通过它到处取食、爬行传播。它食性杂：垃圾、排泄物、食品什么都吃；侵害面广：垃圾、厕所、厨房、餐厅哪都去，橱柜、容器、食品哪都爬。蟑螂全身都是细菌，蟑螂的恶习是边吃、边爬、边排泄，走一路拉一路，把细菌传播的到处都是，蟑螂是传播疾病的主要祸首之一。传播细菌能力强。！
8、经北京疾病控制中心检测，这个位列“新四害”之首的蟑螂携带的细菌数量已经超过了40多种，其中包括鼠疫杆菌、痢疾杆菌、大肠杆菌、脊髓灰质炎病毒和黄曲霉素等能够严重致癌的病菌。 蟑螂还可传播肝炎、肺炎、结核病、肠道病、胃炎等病症的细菌并造成食物中毒。蟑螂可携带蛔虫、十二指肠钩口线虫、牛肉绦虫、绕虫、鞭虫等多种的蠕虫卵。它们还可以作为念珠棘虫、短膜壳绦虫、瘤筒线虫等多种线虫的中间寄主。德国小蠊还是人类哮喘和过敏的主要诱发因素，蟑螂是多种传染病的祸首。传播疾病能力强！
9、蟑螂在地球上已生存了3.5亿年。由于地壳变迁，环境恶劣，不少生命绝迹，唯蟑螂生存和适应力却愈来愈强。国外曾有生物学家根据蟑螂的生态习性下了一个定论：如果一旦发生核爆，在影响区域的所有生物都会消失殆尽，只有蟑螂不会灭绝！生存力极强！
10、蟑螂可通过门、墙壁的裂缝，通风孔、电缆、各种管道或通过搬迁家具、家电、包裹、行李、包装箱、食品袋和各种可能传递的物品进入室内，然后会迅速成倍的繁殖、传播。地道战能力的——强！
11、没有食物蟑螂可以存活一个多月，没有水蟑螂能存活近十天。啊，多么坚强的小强！
谁知道高千惠的详细资料吗？
在互联网视频聊天中发表辱骂言论的当事人高千惠(女，21岁)，5月21日，已被当地警方拘留审查。 据了解，高千惠早年父母离异，现寄居在亲属家，经常上网。 5月20日下午16时许，高千惠在苏家屯区一网吧准备上网进行娱乐活动时，因对网吧停止游戏娱乐活动产生不满情绪，遂录制了辱骂视频，在网上传播后，造成了极为恶劣的社会影响。 目前，当地警方正在对此案进一步审查。 高千惠已对自己的言论表示忏悔和道歉。
发表评论