意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

天眼MDR彻底击退隐藏难防“金眼狗”APT

时间：2022-06-02 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

天眼MDR彻底击退隐藏难防“金眼狗”APT


    克日，，，，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!天眼MDR清静托管效劳远程剖析团队发明一起极难被有用监测和扫除的“金眼狗”APT攻击事务，，，，，， ，，并凭证恶意样本详情在全网排查，，，，，， ，，资助多位客户实时发明隐藏难防的“金眼狗”APT病毒，，，，，， ，，真正实现“单点发明，，，，，， ，，全网排查”的效劳效果，，，，，， ，，实时扫除了客户侧保存的所有恶意样本。。。 。 。 。。

    在意昂体育-科技赋能场景,让娱乐更有趣!病毒响应中心先前披露的文章里显示，，，，，， ，，金眼狗又称“看门狗”，，，，，， ，，英文名GoldenEyeDog，，，，，， ，，该黑客团伙曾普遍受到海内外清静厂商的关注和报道，，，，，， ，，主要针对在东南亚从事博彩、狗推的相关职员以及外洋华人群体，，，，，， ，，营业规模涵盖远控、挖矿、DDOS和流量相关。。。 。 。 。。

    由于金眼狗APT病毒样本免杀效果好、隐藏难防，，，，，， ，，并且有些诱饵针对性强、极具诱惑性，，，，，， ，，因此，，，，，， ，，客户一旦中招，，，，，， ，，该木马就会在受害者的电脑中恒久驻留，，，，，， ，，并网络客户信息，，，，，， ，，利便攻击者提倡新一轮渗透攻击。。。 。 。 。。

    由于该病毒的危害性较大，，，，，， ，，通俗的查杀工具也有可能查杀不出来，，，，，， ，，因此，，，，，， ，，专业的手艺监测和剖析就显得尤为主要。。。 。 。 。。

    接下来，，，，，， ，，以湖南某大型传媒公司为例，，，，，， ，，来看看他们是怎样使用天眼MDR效劳逮住狡诈的“漏网”金眼狗。。。 。 。 。。

    事务经由：

    2022年5月25日早上,接到天眼MDR清静托管效劳启动通知后，，，，，， ，，小A便最先了对新客户湖南某大型传媒公司的实时监测，，，，，， ，，在一切看似清静的监测历程中，，，，，， ，，突然监控画面上冒出了APT三个大字。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

    “OMG！APT？？？？？？？”监测专员小A打了个激灵，，，，，， ，，连忙将情报IOC输入意昂体育-科技赋能场景,让娱乐更有趣!情报中心举行盘问，，，，，， ，，起源确认情报仍然有用后，，，，，， ，，连忙上报至该客户的效劳专员小B，，，，，， ，，举行进一步的剖析。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

    APT的标签让整个事务处置惩罚变得越发紧迫，，，，，， ，，所有在处置惩罚流程上的效劳职员都不敢懈怠。。。 。 。 。。效劳专员小B凭证小A提供的证据截图，，，，，， ，，确认事务真实性后迅速将事务转达给客户，，，，，， ，，建议客户实时阻断恶意域名和恶意IP，，，，，， ，，同时也最先对事务进一步研判。。。 。 。 。。

    研判历程中，，，，，， ，，小B正妄想去审查是否有历史告警，，，，，， ，，从历史告警中查出蛛丝马迹，，，，，， ，，却被客户微信群聊中跳出的一个“误报”打乱思绪。。。 。 。 。�？？？？？？？突逑郑�，，， ，，没上天眼MDR之前，，，，，， ，，他们收到了此类告警，，，，，， ，，可是经由通盘问杀后，，，，，， ，，并没有任何异常，，，，，， ，，客户嫌疑天眼MDR是“误报”。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

    听了客户的一番形貌后，，，，，， ，，此时的小B也有些发懵，，，，，， ，，“没杀出病毒，，，，，， ，，岂非是人工不小心点击触发的”？？？？？？？为了验证天眼MDR是否保存误报，，，，，， ，，小B在客户外地装备上逐条审查了历史告警，，，，，， ，，发明告警次数与告警时间保存一定纪律性，，，，，， ，，基本可以扫除是人工会见导致的。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

    为了进一步确认，，，，，， ，，小B将事务上报至专家组小C举行深度剖析和排查。。。 。 。 。。专家小C从天眼清静托管中心中看到事务的流转后，，，，，， ，，团结多年的实战履历，，，，，， ，，以为该APT组织所使用的样本更具有隐藏性，，，，，， ，，难以被通俗杀毒软件发明，，，，，， ，，因此，，，，，， ，，可以确定此次事务简直为金眼狗APT组织运动事务。。。 。 。 。。

    为了最大限度控制金眼狗APT病毒进一步伸张，，，，，， ，，专家小C对其举行了深度溯源剖析，，，，，， ，，希望可以“揪出”所有的漏网恶意样本。。。 。 。 。。凭证已有情报，，，，，， ，，专家小C发明金眼狗曾使用魔改的Telegram装置包文件举行攻击，，，，，， ，，在排查客户受影响主机时也看到了保存Telegram软件。。。 。 。 。。同时，，，，，， ，，专家小C凭证情报迅速定位到一个恶意剧本位置，，，，，， ，，提取其样本后在沙箱中举行剖析，，，，，， ，，以此凭证样本提供的信息扫除了该客户系统中保存的所有恶意样本。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

    经由天眼MDR团队的起劲，，，，，， ，，短短一个上午，，，，，， ，，从初始发明告警，，，，，， ，，到确认金眼狗APT病毒真实保存，，，，，， ，，再随处置惩罚完所有的恶意样本，，，，，， ，，天眼MDR资助该客户扫除了所有的“丧家之犬”，，，，，， ，，客户也因此免受损失。。。 。 。 。。天眼MDR团队用专业实力、一流效劳赢得了客户的认可。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

天眼MDR彻底击退隐藏难防“金眼狗”APT

    天眼MDR是谁？？？？？？？

    天眼MDR清静托管效劳为客户提供远程7x24小时的一连包管，，，，，， ，，融合海内领先的威胁情报、APT发明、攻防对抗等手艺，，，，，， ，，依托海内最大的误差响应平台、互联网资产发明平台、网站云监测平台，，，，，， ，，依附海内顶尖的清静专家团队，，，，，， ，，以及多年积累的实战履历，，，，，， ，，为客户提供威胁检测与响应效劳、网站云监测效劳、误差网络响应效劳、资产发明评估效劳、应急响应效劳五大效劳，，，，，， ，，资助客户提高清静治理和运营水平，，，，，， ，，缩短清静事务的平均检测时间（MTTD）清静均响应时间（MTTR），，，，，， ，，解放双手的同时，，，，，， ，，让清静“永不掉线”。。。 。 。 。。

天眼MDR彻底击退隐藏难防“金眼狗”APT

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】