自定義文件名與密碼保護(hù)受攻擊

日前，在Websense ThreatSeeker智能云的幫助下，Websense安全實(shí)驗(yàn)室的研究人員們發(fā)現(xiàn)，網(wǎng)絡(luò)攻擊者正在越來(lái)越多的選擇使用自定義生成的附件文件名和有密碼保護(hù)功能的ZIP文件發(fā)起大規(guī)模的網(wǎng)絡(luò)攻擊。他們將以銀行/金融為主題的可執(zhí)行文件打包在ZIP文件中，并將文件名與目標(biāo)收件人之間進(jìn)行匹配，通過(guò)電子郵件進(jìn)行大范圍的傳播。當(dāng)該文件在受害者電腦上運(yùn)行時(shí)，來(lái)自Zbot P2P家族的木馬病毒就會(huì)通過(guò)Pony下載器下載到受害者電腦上。Zbot通常是用來(lái)竊取銀行證書(shū)、個(gè)人可識(shí)別信息（PII）以及其他機(jī)密數(shù)據(jù)，以獲得犯罪收益。