本文转自：中科院之声一、小白剧场小白：东哥|针对航空公司的“污水”攻击丨大东话安全( 三 ) 本文转自：中科院之声

小白：如何分析呢？
大东：从该组织的TTPs上来看，该APT组织的积极探索非PE文件后门，目前该APT组织有着成熟的JavaScript、powershell后门程序以及完整的混淆反查杀流程。因此，我们提醒政府、企业等广大用户，一定不要随便打开来历不明的邮件的附件，并且做好杀毒软件等安全软件的安装。目前已经有了专门的威胁检测系统可以防御这种攻击。
小白：好强大啊，这样一来不只是航空公司，所有大型企业都可以保护企业网络安全啦。
参考资料：
1.近期“污水”（MuddyWater）APT组织攻击活动汇总
2.窃取航空公司数据国家安全机关披露境外数据窃密案
3.自9月份以来， MuddyWater（污水）间谍团伙已攻破至少30家组织
4.什么是APT?
5.某航空公司被间谍攻击！航空爱好者被骗
【本文转自：中科院之声一、小白剧场小白：东哥|针对航空公司的“污水”攻击丨大东话安全】温馨提示：近期，微信公众号信息流改版。每个用户可以设置常读订阅号，这些订阅号将以大卡片的形式展示。