产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
据外媒报道，日前，微软发出警告，称大规模恶意软件运动正在目标对准终端用户的银行资料。微软指出，作为使用emoter恶意软件新运动的一部分，大量带有数百个独特附件的电子邮件被发送给用户。据了解，emotet银行木马最早是在2014年被安全研究人员发现的。
emotet最初被设计成一个银行恶意软件，它试图潜入用户电脑并窃取其敏感和私人信息。该软件的最新版本则还增加了垃圾邮件和恶意软件发送服务，其中包括其他银行木马。
微软在报告中指出，该网络钓鱼活动已经沉默了数月，但最近却又卷土重来。新的运动则使用了长期的emotet策略：带有链接的电子邮件或带有高度混淆的恶意宏的文件运行一个powershell脚本通过5个下载链接中下载有效负载。下载url通常指向被攻击的网站，这正是emotet的特点。
emotet使用的功能可以帮助软件躲避来自一些反恶意软件产品的检测。emotet使用类似蠕虫的功能来帮助其传播到其他连接的计算机上，而这有助于恶意软件的传播。这一功能使得美国国土安全部得出结论，emotet是最昂贵、最具破坏性的恶意软件之一，它会影响到政府、私人部门、个人以及组织，每次清理都要花费超100万美元的费用。
来源：
试用申请
