吉隆坡:马来西亚计算机应急响应小组(MyCert)发布了紧急警报，此前有报道称，利用最近的CrowdStrike事件，网络钓鱼攻击增加，导致全球IT中断。
周六(7月20日)，MyCert在其网站上表示，这些攻击使用欺诈域名、指挥与控制(C2)互联网协议(IP)地址和恶意软件二进制文件来破坏系统并窃取敏感信息。
它说，这些钓鱼域名模仿合法网站，欺骗用户在不知情的情况下安装恶意软件或泄露个人凭据。
与此同时，攻击者利用C2服务器保持对受感染设备的控制并提取敏感数据。
此外，MyCert指出，通过网站或电子邮件传播的恶意软件会在受感染的设备上执行有害操作，从而加剧威胁形势。
该机构在其网站上提供了30个潜在危害指标(IOC)，包括其价值、类型和附加信息。
“为了保护您的组织免受最近涉及网络钓鱼域，C2 ip和恶意软件二进制文件的网络钓鱼攻击的影响，基于所提供的ioc进行监控和保护至关重要。
“一般来说，马来西亚网络安全建议用户及时了解供应商发布的最新安全公告，并遵循最佳安全政策，以确定应该应用哪些更新，”它补充说。
“我的cert”鼓励市民透过不同的沟通渠道，包括电邮(cyber999@cybersecurity.my)、办公时间内电话(1-300 88 2999)、流动电话(019-266 5850)及社交媒体平台，与“我的cert”联络。
周六(7月20日)的大规模网络中断影响了几个国家的航空公司、银行、媒体和医院等关键机构。
CrowdStrike Holdings Inc是一家总部位于德克萨斯州奥斯汀的美国网络安全技术公司。它提供渗透、工作负载、端点安全、威胁情报和网络攻击响应服务。——马来西亚
×
