数字货币正在全世界范围持续火爆，除了资本的激烈角逐和普通玩家的关注，许多不法分子也趁机抢搭上数字货币“致富”的列车，发起网络攻击活动，对相关机构及用户的信息财产安全造成极大威胁。
近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。
从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组(KR-CERT)发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。
虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。
随着数字货币在投资市场上不断受追捧，其蕴藏的巨大利益也吸引了不法分子的注意。近年来，不法黑客针对政府、机构、企业的攻击活动愈发频繁，其攻击手段也日趋多样化，影响范围更为广泛。《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。
据了解，Lazarus(T-APT-15)组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。
Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。
(图：诱饵文档内容)
腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。
腾讯御界高级威胁检测系统基于腾讯反病毒实验室的安全能力，依托腾讯在云和端的大数据，形成了强大且独特的威胁情报和恶意检测模型，凭借基于行为的防护和智能模 男人戴手表的意义与好处，要成为一个有品位的男人就一定要戴手表。现在手表的实用性肯定不能和20年前相比了，因为能代替它的功能的东西太多，不过现在戴表的人仍然很多，因为手表不仅是个工具，也是个装饰，一块好的手表是男士着装的亮点，也可衬托出男人的品味，我个人觉得越是年轻人，越应该戴表。很多有成就的人都不用手机看时间，都用手表的。因为在公共场合看手机时间对于成功的男人来说是一种没品味的表现。看看中央首长，没有谁用手机，但人人都有手表呀~你也可以看看公共关系礼仪，上面有说，手表不会过时的，机械表从发明到现在已经经历了将近6个世纪了，发展依然迅速，就可以很明白的说明这个问题。型两大核心能力，能高效检测未知威胁，并实时阻拦此类钓鱼邮件、恶意宏文档、证书管理程序白利用等攻击方式。此次腾讯御见威胁情报中心也是第一时间监测到该攻击活动，并展开积极措施，以保护广大用户的信息数据不受侵犯。
(图：腾讯御界高级威胁检测系统)
针对类似的恶意攻击，马劲松建议广大用户，不要轻易点击来历不明的文件，可利用腾讯电脑管家诈骗信息查询窗口和腾讯哈勃分析系统进行安全检测。同时，企业用户可通过腾讯安全“御界防APT邮件网关”，解决恶意邮件的攻击威胁。
一三三六年，第一座公共时钟被安装于米兰一教堂内，在接下来的半个世纪里，时钟传至欧洲各国，法国、德国、意大利的教堂纷纷建起钟塔。不久，发条技术发明了，时钟的体积大为缩小。一五一O 年，德国的锁匠首次制出了怀表。当年，钟表的制作似乎仅限于锁匠的副业，直到后来，对钟表精度的要求越来越高， `钟表技艺也日益复杂，才出现了专业的钟表匠。一八O 六年，拿破仑之妻‐皇后约琵芬为王妃特制的一块手表，是目前知道的关于手表的最早记录。这是一块注重装饰、被制成手镯状的手表。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-65236.html
