疫情木马(疫情蔓延在持续大家还是要警惕)

“趁疫打劫”?警惕黑客利用新型冠状病毒蹭热点!

黑客正利用新型冠状病毒疫情热点，通过伪装热门信息实施网络攻击，企业需采取针对性防护措施保障数据安全。

关注疫情、上交学费确实都可能被骗，在愚人节等特殊时期更需提高警惕，防范各类诈骗手段。疫情热点被非法利用：疫情期间，不法分子利用群众对疫情发展的高度关注，伪装成“全国新型肺炎疫情实时动态”链接，传播远控木马程序，以获取他人计算机控制权限。

〖壹〗、【观成科技】响尾蛇组织窃密木马通信分析：通信流程加密通信：窃密木马执行后，通过HTTPS加密上传系统信息、文件列表至C2服务器，并接收控制指令并执行。

〖贰〗、响尾蛇组织于2022年11月22日，针对我国高校发动攻击，利用疫情相关信息制造钓鱼邮件，诱导受害者打开邮件附件，以LNK文件下载HTA文件，最终实施窃密或远程控制。观成科技安全研究团队对响尾蛇组织的窃密木马家族进行逆向分析，搭建服务器模拟木马控制端，复现了通信流程。

〖叁〗、观成科技是一家致力于守护加密网络空间安全、以加密流量检测为核心技术的创新型网络安全公司，近日宣布完成数千万A轮融资，由方广资本领投、老股东奇安投资跟投，进化资本担任财务顾问。以下是详细信息：融资用途：此次融资将主要用于进一步加大研发和技术研究的投入，持续提升产品的竞争力和服务能力。

〖肆〗、尽管Covenant C2工具提供了HTTPS选项，但攻击者需要自行生成并配置证书，因为工具本身不提供默认SSL证书。工具的检测点包括固定的心跳值、服务端口（如图9）和默认证书，这些特征可用于行为检测，如图11所示。

〖壹〗、加钱快速出核酸结果骗局骗子以“快速出核酸检测结果”“加急最快半小时出结果”为噱头，利用公众对核酸结果的迫切需求设局。防范要点：核酸结果必须由卫健部门认证的医院或第三方检测机构出具，不存在私人渠道。切勿轻信加钱加速的广告，避免财产损失。

〖贰〗、防范建议：警惕股市骗局，不轻信所谓“专家”的指导。

〖叁〗、果汁饮料≠果汁很多人为了方便，选取果汁饮料作为水果的替代品。然而，大部分果汁饮料都添加了香精、色素、甜味剂等添加剂，纯果汁含量并不高，因此营养价值大打折扣。谷医堂健康专家提醒大家，果汁饮料多喝无益，更不能代替新鲜水果。乳酸饮料≠酸奶乳酸饮料与酸奶在营养上有显著差异。

〖肆〗、湖南谷医堂提醒大家防范以下经典骗局：打字骗局受骗对象：学生、宝妈等群体。

〖伍〗、养生保健已成为大众关注的焦点。然而，在追求健康的过程中，不少人容易陷入一些养生骗局。

〖陆〗、给广大民众带来了不小的财产损失和心理压力。

面对“WannaRen”等新型勒索病毒大规模传播且主流杀毒软件暂时无法拦截的情况，需采取多维度防护策略，包括提升安全意识、强化技术防护、完善应急响应机制，并避免支付赎金。提升安全意识，阻断传播源头警惕来源不明的文件：勒索病毒常通过钓鱼邮件、恶意附件或伪装成合法软件传播。

同时，大量感染者康复后获得免疫力，形成群体免疫屏障，使病毒难以继续大规模传播。

信息传播与公众感知的变化：过去，大规模病毒爆发常通过新闻报道广泛传播，而如今信息泛滥，公众可能无法关注到所有事件。例如，勒索病毒虽造成大规模感染，但许多人可能并未听说。同时，病毒作者为规避安全软件，更倾向于使用低成本、隐蔽性强的攻击方式（如钓鱼诈骗），而非大规模病毒传播。

近来印度境内曾大规模或局部传播的重点病毒主要为德尔塔变异株（B.617）与尼帕病毒，二者具备各自鲜明的传播、致病特点。德尔塔变异株（B.617）传播力强：携带L452R突变，传播能力较原始毒株提升100%，较英国首次发现的毒株提升40%以上。