内鬼作祟！美国新闻业遭受大规模供应链进攻，数百家报纸网站被“挂马”

内鬼做祟！美国新闻业遭受大规模供给链进攻，数百家报纸网站被“挂马”

据新闻11月3日报导：有歹意黑客侵入并把持某家未公开名字的媒体公司根底设备，在美国数百家报纸的网站上摆设了SocGholish JavaScript歹意软件框架（别名FakeUpdates）。

美国平安厂商Proofpoint威胁研究与检测副总裁Sherrod DeGrippo向媒体证明，“被黑的是一家次要向新闻机构供给视频和告白内容的媒体公司，不断办事于美国多个市场上的差别企业。”

Proofpion将供给链进攻背后的歹意团伙定名为TA569，他们将歹意软件注入一般的JavaScript文件中，由各类新闻媒体网站加载。

该歹意JavaScript文件随后会安拆SocGholish，后者会在网站上显示虚假更新警告，再操纵假装成阅读器更新但实为歹意软件有效载荷的文件（例如Chromе.Uрdatе.zip、Chrome.Updater.zip、Firefoх.Uрdatе.zip等）传染网站拜候者。

Proofpoint公司威胁洞察团队在推文中透露，“我们察看到，一家为浩瀚次要新闻机构供给办事的媒体公司发作了间歇性歹意注入。该媒体不断通过JavaScript为各协做伙伴供给内容。”

本来的一般JavaScript代码文件被窜改，歹意黑客借此摆设了SocGholish。

图：歹意JavaScript文件稠浊内容

据Proofpoint平安研究人员介绍，该歹意软件已被安拆在250多家美国新闻媒体网站之上，此中包罗很多重量级新闻机构。

固然尚不清晰受影响新闻机构确实切数量，但Proofpoint表达包罗国度新闻机构在内，已经有纽约、波士顿、芝加哥、迈阿密、华盛顿特区等地的多家媒体因而受害。

展开全文

DeGrippo还提到，“TA569此前就曾操纵媒体公司资产传布过SocGholish。那种歹意软件可能引发后续传染，包罗潜在的讹诈软件进攻。”

那么，什么是讹诈软件？

讹诈软件是避免用户拜候其文件、操做系统或应用法式的歹意软件。该歹意软件会加密受害者的文件和数据，使其无法拜候且无法利用。然后，进攻者将要求赎金，以利用户从头获得对其文件的拜候权限。赎金凡是有时间限造；若是无法到达期限，用户凡是会永久失去拜候文件的权限。

此中，该软件不只能够阻遏用户拜候其文件和数据，还能够通过收集垂钓进攻或不平安的网站和硬件来传染设备。

企业该若何提防讹诈软件的进攻？

1.培训练习训练：

企业用户能够对旗下人员停止针对性防讹诈软件培训（例如：不要翻开来自未知发件人的电子邮件或其附件；不要点击来自未知网站的横幅和链接；利用平安VPN并制止利用未知公共Wi-Fi；为差别帐户创建强密码，并按期更改；不要共享敏感信息或以易于拜候的体例保留它；及时陈述可疑活动。）

2、系统更新和平安补钉

跟着讹诈软件的不竭开发，我们也需要及时停止操做系统更新和应用法式平安补钉，从而削减讹诈软件能够操纵的平安破绽，定见各人设置补钉办理软件并启用主动更新。

3、零信赖限造

零信赖平安限造假定所有测验考试毗连设备的申请都为潜在威胁，并在身份验证前不予信赖。试用那种办法，任何测验考试拜候的人或设备都必需停止身份验证，例如需要多重因素身份验证（MFA）和收集拜候掌握（NAC）来阻遏外部用户和设备。

4、端点庇护

准确设置装备摆设路由器可搀扶帮助各人防御歹意扫描破绽，并阻遏对非活动端口的拜候以及将通俗端标语切换为独一端标语。此外，端点庇护平台（EPP）或端点检测和响应（EDR）安拆也有助于响应和阻遏当前已进入收集的进攻。

5、接纳平安软件

跟着讹诈病毒变种的不竭晋级，企业用户也需采纳平安防御办法，例如防火墙庇护、邮件庇护、防病毒软件、实时监控等，采纳预警机造，预防讹诈软件进攻加密或窃取数据。

6、收集朋分

通过将收集划分为具有独立防火墙、平安掌握和独立拜候权限的几个较小的收集，收集分段允许企业隔离和删除讹诈软件，并阻遏其传布到其他系统。收集朋分的体例对供给云办事的企业用户尤其有价值。

7、网站和应用白名单

白名单决定了哪些法式能够在收集上下载和运行，从而限造未经证明的网站的任何拜候，以防用户无意中下载歹意软件或拜候受传染的网站。

8、数据平安备份

在讹诈软件打破防火墙的告急情状下，数据备份则是企业数据能否找回的关键，因而定见广阔用户采纳数据备份以应对讹诈软件进攻，遵照备份的“3-2-1原则”，即包管3份备份副本、2种存储介量、1份异地副本。

9、信息存眷与分享

为了削减来自未知来源的威胁，企业需要打通内部信息共享，存眷讹诈软件相关资讯，以防因为信息误差而让讹诈软件趁虚而入，假装成个别企业用户窃取更多信息。

10、造定应对方案

完好的营业持续性和灾难恢复方案可搀扶帮助公司削减系统停机时间，快速恢复丧失的数据。起首，阐发平安破绽并定义数据的重要性级别；其次，明白人员职责，领会数据恢复流程；最初，离不开的当然是按期数据备份。