华夏晚报  >   科技  >  正文

新一波木马病毒盯上即时通讯工具 专业办公协同平台如何截杀“银狐”?

评论

  年底,“黑客”也开始猛冲业绩——360安全卫士发布安全预警,通过伪装“薪资文件”等传播名称的攻击来源为“银狐”木马新变种分支近期甚是「流行」,其通过聊天消息发送钓鱼木马,一旦中招就会被攻击团伙远程控制,甚至进行二次传播实施诈骗。

  “钓鱼”病毒无孔不入,也给安全保密要求级别更高的政企用户敲响了“警钟”:随着数字化转型的全面提速,场景复杂、边界模糊等问题给办公沟通和协作带来了诸多信息、数据安全方面的隐患,因此,选择更安全、专业的办公IM工具,无疑是党政军、央国企数字化转型过程中应考虑的重中之重。

图片1.jpg

图:在微信群中被伪装传播的病毒文件

  木马病毒年底冲业绩

  新一波变种开始偷袭IM软件

  此前,360已多次发布“银狐”钓鱼木马的预警,每天都会阻止10万+此类攻击。通过分析确认,“银狐”专门针对企事业单位的管理、财务、销售、金融等相关从业人员进行攻击,新变种木马依然是利用诱骗用户点击钓鱼链接,或从微信、QQ等即时通讯工具中接收传输过来的文件传播病毒,在获得受害者的计算机控制权限后会在其系统内长期驻留,并监控用户日常操作。待时机成熟时,攻击团伙会利用受感染设备中已登录的聊天软件(如微信等)发起诈骗。

  “‘银狐’是一个已经被广泛地去中心化传播的黑产工具,任何攻击者都可以获取和使用,目前检测到的活跃且被公开的团伙多达5个,还有更多不知名或者未公开黑产在持续使用银狐木马。”360安全专家表示,从当前趋势看,这一威胁还将会持续扩散,影响更多的企业和行业。

  而对于办公软件而言,面对内部工作交流频繁、协作紧密的现状,一旦被网络“钓鱼”、或者非法入侵,对于组织造成的损失都是巨大的。特别是对于安全保密要求更高的党政军、央国企来说,在选择办公工具时,就更应该筑牢安全底座,选择高安全、更专业的办公即时通讯及协同软件。

  不同组织需求差异大

  看360织语如何用安全来“护航”

  在数字化转型的进程中,政企单位以即时通讯作为统一工作入口的趋势越发明显,并且正在从单一的社交工具向平台化方向发展。作为使用最为高频的办公“入口级”应用,360织语安全保密、可管可控,已成为20多个行业、近千家党政军/央国企所选择的工作门户平台。

  简单归纳起来,360织语形成了“全程防窃听、事前防泄漏、事中防扩散、事后可追溯”的安全体系:

  “进不来”——支持分级分权管理,账号体系由组织建立和分配,进行全实名制管理,有效地确保账号的可识别性和可管理,确保权限分明全方位管控。

  “拿不走”——采用私有化部署,在这种模式下,消息、数据等只在内部流转,并实现全方位、全天候安全保障。

  “防泄密”——高安全设计,多重加密模式,全链路密文处理,具备消息已读未读显示、分支隐藏等功能,对图片、通讯录、会话、文件等界面可全局显示水印、明暗混合水印等,帮助员工有效提升安全意识。

  “防扩散”——为敏感信息特设“屏障”,例如可对客户端传输的重要文件、图片等做“不落地”设置,只支持在线预览/编辑;可对组织全员进行安全管理的筛查审计,支持敏感词监控、操作审计等,做到有迹可循、有据可查。

图片2.jpg

  值得一提的是,360织语考虑到了党政军、央国企各种复杂的组织结构和网络环境,提供灵活多样的部署方式,更独有“内外网”穿透国家专利技术,可保障用户在日常办公中,既能确保合规的隔离,又能保持顺畅的内外沟通,安全和互联两大属性得以兼顾。

  数字化协作迎巨大挑战

  政企办公急需安全“升维”

  近年来,随着数字化转型日趋深入,数字资产已经成为党政军/央国企的核心资产,而数字资产一旦遭到破坏和泄露,出现安全事故,可能会导致意想不到的问题或灾难。作为自带安全基因的即时通讯及协同门户平台,360织语历经多次安全渗透测试,拥有多重安全保密保障体系,更基于党政军和央国企规模大、多层级的特点,对数字化办公进行了全面的安全升维。

  在360集团的安全技术全面加持下,织语积极推动在政企数字化转型的顶层设计中提早布局、规划安全保障框架,以保证数据流全覆盖、工作流全覆盖。此外,织语平台还采用了全生命周期的客户端安全加固、零信任安全体系以及微隔离(MSG)技术,最大限度地保障安全可控,树立行业安全标杆。

  值得一提的是,织语在多年的安全保密实践中,一直坚持按等级保护和分级保护要求进行权限管控,产品更结合了高密低流管控、Ukey双因子认证、三员管理、漏洞攻防等安全保密技术,积累了丰富的大型项目管理经验,并打下了良好的生态合作基础。

  数字化网络化智能化条件下,对党政军、央国企的工作提出了更高的要求。360织语细分应用场景、坚持技术创新,接连在即时通讯领域首次推出高密低流管控、密码锁消息、双因子验证、跨云跨组织沟通、指定账号登录限制等信息安全技术。

  360织语还针对各种复杂的组织结构和网络环境,提供私有化部署和单机/集群/高可用部署等,有效帮助党政军、央国企打造符合安全保密要求、互联互通的办公IM及工作门户平台,严防信息泄密,筑牢安全底座。



责编:hxq 


〖免责申明〗本文仅代表作者个人观点,其图片及内容版权仅归原所有者所有。如对该内容主张权益请来函或邮件告之,本网将迅速采取措施,否则与之相关的纠纷本网不承担任何责任。

注:凡注明来源非本站的作品,均转载自其它媒体,并不代表本网赞同其观点和对其真实性负责。

华夏晚报致力于资讯传播,希望建立合作关系。若有任何不当请联系我们。

联系我们版权申明 |All Right Reserve 版权所有 鄂ICP备18002142号-2

版权为华夏晚报所有 未经同意不得复制或镜像