售前咨询
技术支持
渠道合作

节日期间某企业远程办公遭遇XRed病毒攻击

由新型冠状病毒引发的肺炎疫情成为全民焦点,在这场战役中,我们看到了众多医护工作者请战上一线,也看到了众多企业伸出援手捐赠物资、加班加点交付有助于疫情防控的数字化项目。为进一步阻断新型冠状病毒疫情的传播,有效减少人员聚集,更好保障生命安全和身体健康,复工企业大都采用远程办公的工作形式。但一部分员工使用个人电脑临时替代工作电脑,增加了企业被感染的风险。

近日,某互联网公司求助,该公司一位业务主管分享到内部工作群的远程办公工具及电子表格文件被发现感染病毒,导致部门200多名员工电脑被感染。

通过溯源发现是该企业在进行远程办公时,某位业务主管使用个人电脑办公,该电脑被XRed病毒感染,致使电脑EXE文件及电子表格文件均被病毒感染,通过内部工作群分享远程办公工具之后,造成该病毒在同事间扩散。

XRed病毒是具备远程控制、信息窃取能力的感染型病毒,可以感染本地EXE文件及xlsx电子表格文件,病毒可通过文件分享和U盘、移动硬盘等媒介传播。

在怀疑感染病毒的电脑有如下现象:

1、解压文件,发现解压出来的exe文件对比原始文件大,已被感染;

2、任意复制一个exe文件放到桌面上,exe文件都会被感染,感染后文件描述被修改成触摸板设备驱动程序,据此可以基本确认该病毒为同行已披露过的“Synaptics”蠕虫病毒。

3、继续检查发现,这台中毒电脑上破解版压缩软件并未发现“供应链污染”类问题。基本可以确认是这台个人电脑更早前某个时刻感染XRed病毒,在本次应急用作工作电脑远程办公使用,对外分享文件时,被该公司IT人员监测发现异常。

 

该企业因发现比较及时,本次病毒攻击未对该企业造成重大影响。

工欲善其事必先利其器,此次疫情来袭,很多远程办公工具开放免费,助力企业快速在线复工。在疫情期间企业该如何快速建立安全远程办公方式、防范钓鱼邮件攻击、在线签署电子合同?

员工身份认证

远程办公场景中,需要对员工进行身份核验。数安时代为员工提供了实名认证和邮件证书服务,核验每位员工的真实身份及保护员工邮件安全,防范利用钓鱼邮件的APT攻击。

电子合同线上签署

远程办公场景中,遇到新产生的协议、订单或者电子合同等需要签署的情况,用户不需要进行打印、盖章、快递等步骤,直接通过电子合同系统即可在线上完成一系列操作。数安时代电子合同系统涵盖了同步电子文件、指定用印方、发起签约、印章管理、合同管理等相关功能,真正的实现了办公的全程无纸化操作。

声明:本网站发布的图片均以转载为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。本站原创内容未经允许不得转载,或转载时需注明出处:GDCA数安时代

上一篇:

下一篇:

相关新闻

 

领取优惠
免费预约

申请试用SSL证书

提交成功!

咨询客服