注册绑卡即送58彩金挫折者对这些包裹进行了伪装
注册绑卡即送58彩金
好意思国联邦考察局周五警告说，敲诈软件团伙正在邮寄坏心的U盘，冒充好意思国卫生与公众职业部(HHS)和亚马逊集团，针对输送、保障和国防行业进行敲诈软件感染挫折。
联邦考察局在发给各个组织的安全警报中说，FIN7--别号Carbanak或Navigator Group，是使用Carbanak后门坏心软件进行挫折的网罗犯罪团伙，其挫折正常以取得经济利益为主义。
FIN7从2015年就还是启动存在了。开始，该团伙通过使用其定制的后门坏心软件来看守对主义公司的捏续走访权限，以及使用间谍软件来针对销售点(PoS)系统进行挫折而迟缓为大众所熟知。它的挫折主义时时是失业餐厅、赌场和旅社。但在2020年，FIN7也启动涉足敲诈软件以及游戏范围，其挫折行动正常会使用REvil或Ryuk四肢灵验挫折载荷。
联邦考察局说，在畴前的几个月里，FIN7将坏心的USB劝诱邮寄给好意思国公司，但愿有东谈主大概把它插到驱动器上，然后诳骗坏心软件来感染系统，从而为以后的敲诈软件挫折作念好准备。
联邦考察局在安全警报中说："自2021年8月以来，联邦考察局收到了几个装有USB劝诱的包裹，考察也发现输送、保障和国防行业的好意思国企业也收到了这些快递。”
邮寄的BadUSB劝诱联邦考察局补充说："这些包裹皆是通过好意思国邮政职业和纠合包裹职业发送的。”
联邦考察局说，挫折者对这些包裹进行了伪装，把它们伪装成了与大流行病相关的物品，或者伪装成来自亚马逊的商品。包裹主要有两种，那些师法HHS的包裹正常附有说起COVID-19指南的信件，并附上一个USB;而那些伪装成亚马逊的包裹则会装在一个有庇荫性的礼品盒中注册绑卡即送58彩金，其中包含一封具有讹诈性的感谢信、伪造的礼品卡和一个USB。
岂论是哪种方法，这些包裹中皆装有LilyGO品牌的USB劝诱。
联邦考察局说，要是主义笃信通盘了的庇荫品，并将其插入到了USB驱动器，这些劝诱就会进行一次BadUSB挫折。BadUSB挫折是诳骗了USB固件中的一个固有缝隙，该缝隙大概使挫折者对USB劝诱进行重新编程，使其大概四肢一个东谈主机交互劝诱，即四肢一个预装了自动履行剧本的坏心USB键盘。重新编程后，USB不错被用来在受害者的电脑上履行坏心敕令或运作歹意措施。
岂论是BadUSB挫折照旧FIN7发动的挫折皆不是什么极新事。2020年，Trustwave SpiderLabs网罗安全参谋团队开始发现这些坏心USB驱动器被发送到了其中的一些客户手中，联系我们这么的坏心劝诱相似包含在冒充亚马逊和HHS的包裹中。最近发生的一次挫折是2020年的一次挫折，那时联邦考察局相似发布了一个环球警报，并将FIN7列为罪魁首恶。
怎样驻扎BadUSB挫折你可能会合计，抵挡坏心软件挫折的方法详情口角常简便的，不要把它们插进去就行了。然而，东谈主类的人道等于这么，一项又一项的参谋标明，酷好心或利他主义(我要找出这是谁的，这么我就不错把它还且归了)会对东谈主的安全形成伤害并导致系统被招揽。
尽管如斯，你至少要劝服东谈主们克制住他们的酷好心，养成邃密的行动风气。Trustwave SpiderLabs的高档安全参谋司理Karl Sigler周一告诉媒体，针对职工的安全意志培训应该包含驻扎这种类型的挫折的方法，并警告东谈主们不要将任何不练习的劝诱衔接到你的电脑上。
他说，端点保护软件也不错匡助防护这些挫折，它不错很好的保证用户的安全性。
Sigler通过电子邮件说："这些挫折皆是由模拟USB键盘的U盘激励的，是以一个大概监控敕令履行的端点保护软件应该大概搞定大大批问题。”
Sigler补充说，关于那些不需要使用USB配件的进攻的系统，使用基于物理和软件的USB端口不容器也有助于防护这种挫折。
ACA集团则创造了一个缩写词 "CAPs"，指的是通盘的组织皆应该积极监测网罗安全，防护敲诈软件挫折的发生。CAPs指的是配置、走访和补丁，而职工的安全意志偏激他涵养亦然至关进攻的。
进行配置不停 — 这么不错灵验减少挫折者用来走访你的系统端口的数目。好多挫折之是以大概奏效，是因为安全劝诱、云配置等方面存在格外的配置。
截止东谈主员走访 - 减少挫折者干预你系统里面的走访点的数目。
实时打补丁 - 减少通过未知的端口进行挫折的契机，这是成立安全缝隙的基础。
本文翻译自：https://threatpost.com/fin7-mailing-malicious-usb-sticks-ransomware/177541/如若转载，请注明原文地址。
冯巩，1957年出生于天津，是中共党员，毕业于华中师范大学，是国家一级演员。目前，有许多重要的职位。他从小就和相声有着密切的关系。他加入了相声演员马吉的门下注册绑卡即送58彩金，正式踏上相声表演的道路。自2000年以来，他一直参加每个春节联欢晚会，表达观众对他的爱。