南京网站制作
阅读 · 发布日期 2019-06-08 08:29 · admin
南京网站制作：在过去的几个月时间里，研究人员观察到了多个新型的恶意垃圾邮件活动。在这些攻击活动中，攻击者使用了一种多阶段恶意软件加载器来传播GootKit银行木马，而这个新出现的恶意软件名叫JasperLoader。
南京网站制作：这个恶意软件加载器是思科Talos安全研究团队自2018年7月份至今，监测到的第三种加载工具了，而另外两款分别是SmokeLoader和Brushaloader。SmokeLoader，又名Dofoil，网络犯罪分子在去年主要使用它来传播勒索软件或恶意挖矿Payload； Brushaloader发现于2019年年初，它可以使用类似PowerShell脚本这样的LotL工具来隐藏自己的攻击&感染痕迹。
恶意软件加载器对于那些想把恶意Payload安插到目标用户设备中的网络攻击者来说，绝对是必不可少的工具，因为他们可以通过将恶意软件安装至符合攻击条件的计算机设备来实现自己的犯罪利益最大化。
南京网站制作：思科Talos安全研究团队目前正在跟踪的恶意软件加载程序名叫JasperLoader，这款恶意软件的活动在过去的几个月内一直非常频繁，而且影响范围也越来越大。在此攻击活动中，主要的攻击目标为中欧地区的用户，而且其中大部分受害者都来自意大利和德国。
南京网站制作：研究人员表示：”JasperLoader使用了多阶段感染的攻击机制，并配合了多种代码混淆技术来增加安全检测和分析的难度。从感染过程的后期阶段来看，这款恶意软件的设计者既考虑到了软件弹性，也考虑到的可扩展性。”
在过去的几个月里，攻击者进行了多次恶意垃圾邮件活动来传播JasperLoader，并使用Gootkit银行木马（之前使用的是DanaBot、Neutrino漏洞利用工具和 Emotet来实现传播和感染）来感染目标设备，最终窃取目标用户的敏感信息。
南京网站制作：而且在此攻击活动中，恶意软件和Payload等攻击组件都经过了本地化处理，以匹配其攻击目标（欧洲地区的国家）。除此之外，用于实现JasperLoader初步感染的恶意附件还包含有VBS脚本以及DOCM文档，其中还嵌入有恶意VBA宏，它们主要负责初始化恶意Payload的下载进程。
研究人员还发现了包含恶意JS下载器的消息，这些消息大部分都伪装成了合法邮件或恶意文件附件。比如说，某些活动中攻击者会在垃圾邮件内嵌入ZIP文件，而这些文件标题一般是“发票”等字样，但其中包含的却是恶意JavaScript文件和XML文件。
南京网站制作：这些恶意垃圾邮件活动之所以非常危险，主要是因为攻击者使用了合法认证的电子邮件服务，比如说PEC电子认证服务，意大利、瑞士和香港等地区都回使用这个服务来对电子邮件进行签名认证，以帮助用户识别邮件的合法性。
南京网站制作：JasperLoader恶意软件加载器在成功感染了目标设备之后，它会检测目标设备的地理位置，如果设备位于俄罗斯、乌克兰、白俄罗斯或中国的话，恶意软件将会立即停止运行。接下来，它会将自己的LNK快捷方式添加到受感染系统的启动项中，以此来实现持久化感染。
它还会生成一个BOT标识符，并根据这个标识符来向C2服务器发送或接收信息。当这个设备在攻击者的僵尸网络中完成注册之后，受感染设备会进入待机状态，并等待来自攻击者的控制命令。
南京网站制作：JasperLoader还允许攻击者更新恶意软件加载程序，并运行基于PowerShell的任意系统命令。更重要的是，它会下载最终的Gootkit恶意软件Payload。
据国外媒体报道，Alphabet旗下谷歌公司宣布，将以26亿美元的价格收购非上市的大数据分析公司Looker，这是谷歌云计算业务新任首席执行官托马斯·邱瑞安(ThomasKurian)实施的首次重大收购。
据国外媒体报道，按出租基础设施和其他计算工具给企业所得收入计算，谷歌云在全球范围内排名第三，仅次于亚马逊和微软。但据云计算行业分析师称，在谷歌的云计算产品中，用于管理大型数据的工具BigQuery一直是吸引客户的亮点之一。
南京网站制作：邱瑞安在接受路透社采访时表示，他正在寻找填补谷歌云空白的机会，加倍投资大数据分析是很有意义的。Looker和谷歌云计算业务部门有着相似的企业文化，拥有Blue Apron Holdings和赫斯特通信公司（Hearst Communications）等350多家共同客户。
邱瑞安表示：“当我们考虑如何扩大我们的投资组合时，(数据和分析)是我们有实力的一部分。此次收购Looker公司目的是补充和完善我们的数据分析基础。”
这笔交易还反映出，在竞争对手专注于开发通用工具的环境下，邱瑞安计划通过专业软件赢得客户。
Looker公司总部位于加州圣克鲁斯，成立于2012年，目前雇佣了约800名员工，该公司在历史上累计筹集了2.81亿美元的风险资本，去年最近一轮融资中的估值为16亿美元。
该公司开发的的工具能让分析师和其他工作人员定义项目（如营收或高价值客户等）计算，然后无需编写复杂脚本就能把数据趋势可视化，其竞争对手包括Tableau和微软Power BI等。
分析人士说，Looker是云计算时代开发最好的商业智能工具之一，它将从谷歌丰富的资源中获益。美国投资研究公司Cowen估计，Looker公司2019年的收入将达到1.4亿美元左右。
邱瑞安表示，谷歌云计算业务整合Looker将带来新的功能，但并未详细说明。
收购交易完成后，Looker首席执行官弗兰克·宾(FrankBien)预计将留在谷歌，向邱瑞安汇报工作。
两家公司表示，预计美国政府今年将批准这笔交易，这是谷歌自2014年以32亿美元收购智能家居产品公司Nest以来最大的一笔并购交易。
在此之前，谷歌兄弟业务、Alphabet下属的私募股权投资业务CapitalG曾对Looker进行投资。
