{重要訊息} 美國最大燃油管道系統遭勒索軟體攻擊事件,請更新定義檔並落實安全性更新
- 發布日期:
- 最後更新日期:110-05-14
- 資料點閱次數:795
針對近日美國最大燃油管道系統Colonial Pipeline於5月7日遭到駭客組織Darkside發動勒索軟體攻擊事件,Symantec 亦已將相關攻擊行為加入病毒定義檔特徵碼(2021/5/10 rev. 24或以上版
本)及入侵防禦系統特徵碼(2021/5/11 rev.71或以上版本),請持續保持各項定義檔版本的更新以強化安全防護。
Ø Symantec可攔阻特徵類型
檔案防護類型
網路防護類型
l Ransom.Darkside
l Downloader
l Heur.AdvML.B
l Heur.AdvML.C
l Trojan.Gen.MBT
l Trojan.Gen.NPE
l WS.Malware.1
l Attack: Ransom.Gen Activity 29
l Malicious Site: Malicious Domains Request
l System Infected: Trojan.Backdoor Domain 2