近期全球疫情爆发，越来越多的企业选择远程在线办公。黑客注意到这一趋势，也开始利用这个机会开始欺骗和漏洞利用活动。受疫情影响，远程办公势必要进行视频会议，毕竟前两天的G20峰会，不就上演了一场各国领导人大型视频会议，因此黑客也盯上了远程视频会议软件，并发动攻击。
据悉，某全球知名视频会议软件，在疫情期间的使用量激增，黑客开始关注如何利用该视频会议软件来进行恶意活动。研究人员发现有黑客正在注册伪造的软件相关的域名和恶意软件可执行文件来诱使用户在其设备上下载恶意软件。
据某安全报告显示，疫情爆发后，有超过1700个新的相关域名注册，其中过去7天就有25%的域名注册。
报告显示与疫情相关的恶意域名数量有明显增长，其他相关的攻击活动包括恶意软件攻击、钓鱼攻击、创建垃圾邮件地址和恶意记录器app。
此外，研究人员还发现了大量的与软件相关的恶意文件，这样的恶意软件执行后，会安装一些用户不想安装的程序。
与此同时，远程视频会议软件并不是黑客的唯一攻击目标，研究人员发现有钓鱼网站伪装成为合法网站来诱使用户下载恶意软件。
安全建议
●邮件中的可疑链接不要盲目点击
●不要轻信网页上弹出的广告信息，无论是杀毒还是清理磁盘的这些信息
●不要轻信浏览网页时提示需要安装插件
●聊天过程中的收到陌生链接和邮件附件时，尽量确认再打开
●通过整体的、端到端的网络架构来预防0 day攻击
2020-04-02 00:59:33
